Windows Security Event Logs content pack (контент багц)

← Контент багцууд

Энэ технологийн багц нь Windows Security event логуудыг боловсруулж, сонирхолтой нийтлэг event-үүдийг хэвшүүлэн (normalization), баяжуулна (enrichment). Түүнчлэн өөр ямар ч технологийн багцад боловсруулагдаагүй бүх Windows логийг тодорхойлж, event логийн нийтлэг талбаруудыг хэвшүүлээд, эдгээр мессежүүдийг тусдаа index-д хадгална.

Дэмжигдэх хувилбарууд

Windows үйлдлийн системийн одоогоор дэмжигдэж буй хувилбарууд

Шаардлага

• Winlogbeat 8.x эсвэл NXLog Enterprise 3.2 / NXLog Community Edition 2.10
• Winlogbeat agent ашиглах үед Beats type prefix-ийг идэвхжүүлсэн байх ёстой

Stream-ийн тохиргоо

Энэ технологийн багц хоёр stream агуулна:

• "Illuminate:Windows Security Event Log Messages" - Windows Security event log-ийн бүх мессежийг агуулна
• "Illuminate:Windows Event Log Messages" - энэ болон өөр ямар ч технологийн багцад боловсруулагдаагүй event log-ийн бүх мессежийг агуулна

Index set-ийн тохиргоо

Энэ технологийн багц хоёр index set тодорхойлолт агуулна:

• "Windows Security Event Log Messages" - Windows Security event log-ийн бүх мессежийг агуулна
• "Windows Event Log Messages" - энэ болон өөр ямар ч технологийн багцад боловсруулагдаагүй event log-ийн бүх мессежийг агуулна

Хэрэв эдгээр index set өмнө нь тодорхойлогдсон бол юу ч өөрчлөгдөхгүй. Хэрэв байхгүй бол таны лицензийн эрхийн дагуу үүсгэгдэнэ.

Юу багтсан бэ

• Windows event логуудыг Security Data Lake schema-тай нийцэх талбаруудад задлах parsing болон хэвшүүлэлт
• Мессежүүдийн Security Data Lake Information Model ангилал
• Illuminate Spotlight

Энэ технологийн багцын боловсруулдаг event-үүд

Illuminate нь Winlogbeat-ийн оруулсан бүх event log дээр үндсэн боловсруулалт хийж, бүх event-д нийтлэг талбаруудыг хэвшүүлнэ:

Windows Security технологийн багц нь Event ID зэрэг event log-ийн нийтлэг талбаруудыг Windows event log-ийн бүх мессежэд хэвшүүлнэ. Windows Security технологийн багц нь Windows security event log-ийн дараах ID-уудад хэвшүүлэлт болон баяжуулалт хийнэ: