通过C#发送日志Arcsight记录器

Question

我想通过C#将日志发送到ArcSight记录器。

在谷歌上搜索时，发现了一篇有趣的文章Check devices are not logged in ArcSight Logger via C# - Hakan Ungan。

我花了几个小时通过C#搜索“如何将日志发送到ArcSight记录器”，但找不到任何合适的解决方案。

请有人可以指导我如何通过C#发送日志到ArcSight记录器。

Answer 1

如果我理解正确的话，您正在编写一个应用程序，并且只想将应用程序日志发送到arcsight，而应用程序是用C#编写的。如果不是，您只需要通过C#将一些日志发送到ArcSight。

因此，快速的问题是:您需要通过SmartConnector (或Flex)将日志发送到ArcSight (记录器或ESM)。因此，基本上在C#中，您需要将日志写入文件并“兼容”才能使用SmartConnector，或者写入日志并创建一个正则表达式解析器来使用FlexConnector。

您也可以使用syslog通过C#直接发送日志，但您需要一个连接器或激活记录器udp/tcp接收器。