Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo descreve como exportar os seus dados históricos do ArcSight. Depois de concluir os passos neste artigo, pode selecionar uma plataforma de destino para alojar os dados exportados e, em seguida, selecionar uma ferramenta de ingestão para migrar os dados.
Pode exportar dados do ArcSight de várias formas. A seleção de um método de exportação depende dos volumes de dados e do ambiente do ArcSight implementado. Pode exportar os registos para uma pasta local no servidor arcSight ou para outro servidor acessível pelo ArcSight.
Para exportar os dados, utilize um dos seguintes métodos:
- Ferramenta de Transferência de Dados de Eventos do ArcSight: utilize esta opção para grandes volumes de dados, nomeadamente terabytes (TB).
- ferramenta lacat: usar para volumes de dados com menos de um TB.
Ferramenta de Transferência de Dados de Eventos do ArcSight
Utilize a ferramenta Transferência de Dados de Eventos para exportar dados do ArcSight Enterprise Security Manager (ESM) versão 7.x. Para exportar dados do Logger do ArcSight, utilize o utilitário lacat.
A ferramenta Event Data Transfer recupera os dados do ESM. Esses dados de eventos podem ser combinados com dados não estruturados além dos dados CEF. A ferramenta transferência de dados de eventos exporta eventos ESM em três formatos: CEF, CSV e pares chave-valor.
Para exportar dados usando a ferramenta Transferência de dados de eventos:
Instale e configure a Ferramenta de Transferência de Eventos.
Configure a exportação de registos para utilizar um formato CSV. Por exemplo, este comando exporta dados registados entre 15:45 e 16:45 a 4 de maio de 2016 para um ficheiro CSV:
arcsight event_transfer -dtype File -dpath <***path***> -format csv -start "05/04/2016 15:45:00" -end "05/04/2016 16:45:00"
utilitário lacat
Utilize o utilitário lacat para exportar dados do Logger do ArcSight. lacat exporta registros CEF de um arquivo de arquivamento do Logger e imprime os registros em stdout. Pode redirecionar os registos para um ficheiro ou encaminhar o ficheiro para uma maior manipulação com opções como grep ou awk.
Para exportar dados com o utilitário lacat:
- Baixe o utilitário lacat. Para grandes volumes de dados, sugerimos que modifique o script para um melhor desempenho. Baixe o utilitário lacat modificado por Microsoft.
- Siga os exemplos no repositório lacat sobre como executar o script.