CSIRT

SIEMへのログ取り込みにはパースサーバが必要 情報技術(IT)

SIEMへのログ取り込みにはパースサーバが必要

先日お客さんから、ファイアウォールのログがSIEMに取り込めないからファイアウォールの設定を見直してくれと言われました。結論から言うとファイアウォールは関係ないのですが、SIEMへのログ取り込みには一工夫必要だったりします。それはログの整形です。その辺について知識をまとめておきたいと思います。 ちな…