文章/答案/技术大牛

发布

社区首页 >问答首页 >用于sysmin日志的AWS Cloudwatch代理配置

问用于sysmin日志的AWS Cloudwatch代理配置
EN

Stack Overflow用户

提问于 2020-06-11 16:40:04

回答 1查看 80关注 0票数 2

我尝试用亚马逊网络服务CloudWatchAgent收集Sysmon日志文件。

如何在配置中指定event_name部分？

我试过了

"event_name": "Microsoft-Windows-Sysmon"

然后(最明显的)

"event_name": "Microsoft-Windows-Sysmon/Operational"

还有这个

"event_name": "Sysmon"

但都不管用..。

谢谢

罗伯特

amazon-cloudwatch

amazon-web-services

回答 1

Stack Overflow用户

发布于 2020-06-16 14:27:42

"event_name"：“微软-视窗-Sysmon/可操作”

是正确的。

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/62320354

复制

相似问题

问用于sysmin日志的AWS Cloudwatch代理配置
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问用于sysmin日志的AWS Cloudwatch代理配置EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问用于sysmin日志的AWS Cloudwatch代理配置
EN