回答情况：
提问时间：
问题标签：
我试图使用ArcSight检查Windows和Linux的安全性问题。日志已经在ArcSight中了，所以我只是写一些简单的ArcSight查询，以获取所需的信息。
浏览 0提问于2020-09-02得票数 1
我想通过C#将日志发送到ArcSight记录器。我花了几个小时通过C#搜索“如何将日志发送到ArcSight记录器”，但找不到任何合适的解决方案。请有人可以指导我如何通过C#发送日志到ArcSight记录器。
浏览 18修改于2021-06-16得票数 0
ArcSight的CEF配置在原始TCP和UDP之间有什么不同？是否有可能Udp syslog没有端点行(如\n )发送
它如何能够从ArcSight发送syslog，而syslogtcp会将其读为syslog
浏览 4修改于2017-05-15得票数 0
回答已采纳
我一直在尝试删除要由arcsight连接器读取的空格或字符。我曾尝试将模板与regex表达式一起使用，但没有成功-问题是arcsight会解析一个字段中的所有内容，因为它不能识别CEF格式 我已经使用了两个模块omfwd和omfile，在这两个模块上都没有工作
浏览 73修改于2019-05-09得票数 0
回答已采纳
我想创建一个自定义仪表板来显示视频，在ArcSight ESM。我花了几个小时寻找解决方案，但没有运气。请任何人可以指导我如何才能完成这项任务。
提前谢谢。
浏览 1修改于2018-07-06得票数 0
1回答
我在ls的输出中获得了arcsight用户的主目录中的以下内容。drwxr-xr-x 2 5030 tspplatformadmin 4096 2016-01-28 02:51 arcsightdrwxr-xr-x 3 arcsighttspplatformadmin 4096 2016-01-28 02:51 arcsight
我不明白5030是什么。
浏览 0修改于2016-01-28得票数 0
_kip_ipx=1854665749-1310493405" htmlUrl="http://www.wired.com" />
<outline text="ArcSight Podcasts" type="rss" xmlUrl="http://www.arcsight.com/podcasts/itunes/" htmlUrl="http://
浏览 2提问于2011-11-05得票数 0
回答已采纳
cefList= new List<String>(); cefList.Add("CEF:0|ArcSight|ArcSight|6.0.3.6664.0|agent:030|Agent [test] type [testalertng] started|Low| IPv6 Address a
浏览 2提问于2016-08-16得票数 0
回答已采纳
start on runlevel [016]
kill timeout 120
logger -s -t "arcsight-services-stopall/etc/init.d/arcsight_services stopend script
logger -s -t "arcsight-services-stopall/etc/
浏览 0提问于2013-12-23得票数 1
2回答
如果我的图书馆是这样的： """ store the access token to be used with all requests如果我在这个脚本中手动设
浏览 0修改于2016-11-15得票数 0
回答已采纳
1回答
echo "Here it will stop the manager services"
/opt/arcsight/manager/bin/arcsight export_syste
浏览 3修改于2017-10-17得票数 0
回答已采纳
=SecurityLog act=accept rt=1947097371000 deviceDirection=0 src=10.9.14.141 sourceZoneURI=/All Zones/ArcSight10.0.0.0-10.101.101.101 spt=93997 sourceTranslatedPort=0 dst=10.19.1.170 destinationZoneURI=/All Zones/ArcSightdestinationDnsDomain=zyz.in) destinationTr
浏览 0提问于2018-12-04得票数 1
是否有人将OCI(Oracle云基础架构)审核日志和OCI服务日志集成到安全信息和事件管理工具(SIEM、Arcsight)。如果是，这些日志存储在哪里，从哪里可以立即访问这些日志。
浏览 7提问于2021-05-10得票数 0
@oldDirs = (@AirDefense,@Arcsight,@Avocent,@BlueCoat,@Checkpoint,@Cisco,@Crossbeam,@FireE ye,@lostAndFound= 0) my $dirNamesCounter = 0;
my @dirNames = ('/AirDefense','/Arcsight','/Avocent','/BlueCoat
浏览 1修改于2013-06-06得票数 5
.**.46 destinationZoneURI=/All Zones/ArcSight System/Public Address Space Zones/******* dntdom=******Process ID cs6Label=Token Elevation Type ahost=a-server09.****.net agt=**.**.**.9 agentZoneURI=/All Zones/ArcSight=7.7.0.8044.0 atz=GMT at=winc dvchost
浏览 1修改于2019-01-07得票数 0
回答已采纳
还有各种日志管理和SIEM工具的索引- (Splunk，RSA envision，HP Arcsight Logger，Logstash等)互相兼容？
浏览 0修改于2012-10-15得票数 0
我正在使用ArcSight控制台，需要将变量从ArcSight传递给python脚本。但是，我无法访问独立的Python，只有运行python的Cygwin客户机。
浏览 2修改于2014-12-02得票数 2
回答已采纳
我正在运行的查询：from arcsight.events group by arc_agt_idarc_agt_id | count(arc_name)
----------------
浏览 0修改于2018-05-11得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号