Aracılığıyla paylaş

ArcSight'tan geçmiş verileri dışarı aktarma

  • Makale

Bu makalede ArcSight'tan geçmiş verilerinizin nasıl dışarı aktarıldığı açıklanır. Bu makaledeki adımları tamamladıktan sonra, dışarı aktarılan verileri barındırmak için bir hedef platform seçebilir ve ardından verileri geçirmek için bir alım aracı seçebilirsiniz .

Dışarı aktarma ve alma ile ilgili adımları gösteren diyagram.

ArcSight'tan verileri çeşitli yollarla dışarı aktarabilirsiniz. Dışarı aktarma yöntemi seçiminiz veri birimlerine ve dağıtılan ArcSight ortamına bağlıdır. Günlükleri ArcSight sunucusundaki yerel bir klasöre veya ArcSight tarafından erişilebilen başka bir sunucuya aktarabilirsiniz.

Verileri dışarı aktarmak için aşağıdaki yöntemlerden birini kullanın:

ArcSight Olay Veri Aktarımı aracı

ArcSight Enterprise Security Manager (ESM) sürüm 7.x'ten verileri dışarı aktarmak için Olay Veri Aktarımı aracını kullanın. ArcSight Günlükçü'den verileri dışarı aktarmak için lacat yardımcı programını kullanın.

Olay Veri Aktarımı aracı, CEF verilerine ek olarak analizi yapılandırılmamış verilerle birleştirmenizi sağlayan olay verilerini ESM'den alır. Olay Veri Aktarımı aracı ESM olaylarını üç biçimde dışarı aktarır: CEF, CSV ve anahtar-değer çiftleri.

Olay Veri Aktarımı aracını kullanarak verileri dışarı aktarmak için:

  1. Olay Aktarım Aracı'nı yükleyin ve yapılandırın.

  2. Günlükleri dışarı aktarmayı CSV biçimi kullanacak şekilde yapılandırın. Örneğin, bu komut 4 Mayıs 2016'da 15:45 ile 16:45 arasında kaydedilen verileri csv dosyasına aktarır:

        arcsight event_transfer -dtype File -dpath <***path***> -format csv -start "05/04/2016 15:45:00" -end "05/04/2016 16:45:00"

lacat yardımcı programı

ArcSight Günlükçü'den verileri dışarı aktarmak için lacat yardımcı programını kullanın. lacat, CEF kayıtlarını günlükçü arşiv dosyasından dışarı aktarır ve kayıtları 'a stdoutyazdırır. Kayıtları bir dosyaya yeniden yönlendirebilir veya veya awkgibi grep seçeneklerle daha fazla düzenleme yapmak için dosyayı yönlendirebilirsiniz.

Lacat yardımcı programıyla verileri dışarı aktarmak için:

  1. Lacat yardımcı programını indirin. Büyük hacimli veriler için betiği daha iyi performans için değiştirmenizi öneririz. Değiştirilen sürümü kullanın.
  2. Lacat deposundaki örnekleri izleyerek betiği çalıştırmayı öğrenin.

Sonraki adımlar