如何从TMG获得访问日志？(例如，获取方法请求)

Question

我正在使用QRadar作为暹粒解决方案。我希望集成TMG日志，以便能够获得/搜索带有特定扩展的GET请求(例如，.jpg、.html、.php)。

我知道在Apache中，您可以通过web访问日志获得这些信息。

Answer 1

下面的内容可能有助于解析Apache日志以获取GET请求：分析Apache日志文件

我没有使用TMG，但是已经用awk完成了。有关Apache组合日志格式，请参阅上面链接中的第1节；解析示例时，请参见第2和第3节。

您还可以使用跨平台脚本语言解析Apache日志，如Perl：ApacheLog：：解析器。