下面是我的shell脚本
#!/bin/bash
psql --host=127.0.0.1 --port=5432 --dbname=SIEM --username=dbauser
vacuumdb --analyze --verbose --table 'vuln' SIEM
但它不能很好地工作，并给出如下错误：
linux-lxh4:/home/gaurav # ./script.sh
psql (9.2.5)
Type "help" for help.
SIEM=# \q
vacuumdb: co
浏览 0提问于2015-07-08得票数 2
回答已采纳
我用VB创建了一个VM，然后从他们的网站下载了Splunk。
然后输入以下命令：sudo dpkg -i /home/siem/Downloads/splunk-7.3.8-bdc98854fc40-linux-2.6-amd64.deb
但是继续收到这个错误：
dpkg-deb (subprocess): decompressing archive member: lzma error: compressed data is corrupt
dpkg-deb: error: <decompress> subprocess returned error exit status 2
浏览 0提问于2020-12-08得票数 0
我正试图通过以下存储库将Prelude设置在docker容器上：
当我尝试用以下方法构建容器时：
码头建设-t前奏曲。
当我试图访问代理服务器时，会出现一个卷曲错误：
sumaia@main-srv:~/core/docker-prelude-siem$ docker build -t prelude .
Sending build context to Docker daemon 157.2kB
Step 1/37 : FROM centos:centos7
---> eeb6ee3f44bd
Step 2/37 : MAINTAINER 2xyo
---> Using
浏览 8提问于2022-06-29得票数 0
我在我的机器上安装了带有SparkSQL的卡桑德拉和星火。星星之火SQL支持联接关键字
支持Spark的语法以下语法定义了一个SELECT查询。
从kesypace name.table名称JOIN子句表名中选择DISTINCT，按列名分组[]
我有以下代码
SparkConf conf = new SparkConf().setAppName("My application").setMaster("local");
conf.set("spark.cassandra.connection.host", "localhost&
浏览 4提问于2016-03-30得票数 0
2回答
我认为我离如何通过 (另一个对象子键的密钥)来实现jq 是一步之遥。
我正在尝试组合文件(简化自Elasticsearch的 & API响应)：
$ echo '{".siem-signals-default": {"modified_date": "siem", "version": 1 }, "kibana-event-log-policy": {"modified_date": "kibana", "version": 1 } }' &
浏览 6提问于2022-01-14得票数 1
回答已采纳
1回答
我有一个由以下样本值组成的流，
correlation_id和event_type
示例
aud-103触发器
aud-104触发器
aud-109缓解
aud-103缓解
如果已检测到具有相同correlation_id和最新event_type的事件是缓解的，并且以前已经具有触发器，则将状态设置为未减轻的其他事件；
换句话说，只有在事件类型具有触发器和缓解的情况下，事件才被认为是缓解的\
我需要构建一个表，根据列的最新值进行聚合。
我使用下面(非常)的脏查询实现了这一点\
CREATE TABLE SIEM_PARSE_EVENT_TBL WITH (KAFKA_TOPIC='SI
浏览 4提问于2022-03-02得票数 0
回答已采纳
2回答
我想在Elasticsearch中搜索两个索引的组合对象。是否有一种方法可以搜索有特定条件的两个索引？
例如:我有一个包含列表元数据的索引siem-referencedata-list。每个文档都有一个基于其id (siem-referencedata-list-documentsId)的子集索引。
如何设置检查siem-referencedata-list及其子集的查询？
下面是关于siem-referencedata-list的查询
POST siem-referencedata-list/_search
{
"query": {
"bool":
浏览 4提问于2022-05-10得票数 0
回答已采纳
我很难找到将日志文件发送到不同位置的具体Go实现：
package main
func isDestinationSIEM(json_msg string, json_obj *jason.Object, siem_keys []string) (bool) {
if json_obj != nil {
dest, err := json_obj.GetString("destination")
if err == nil {
if strings.Contains(dest,"SIEM") {
浏览 8提问于2020-03-28得票数 0
回答已采纳
Bellow是我的Elasticsearch集群的节点状态(请跟随node.role列，
[root@manager]# curl -XGET http://192.168.6.51:9200/_cat/nodes?v
ip heap.percent ram.percent cpu load_1m load_5m load_15m node.role master name
192.168.6.54 20 97 0 0.00 0.00 0.00 dim - siem03.arif.local
浏览 1提问于2019-10-04得票数 2
回答已采纳
我有两个模式，一个称为public，另一个称为SIEM。我想从SIEM模式打印一个表，但它没有打印任何内容。如何选择要从中打印表的架构？
$query = "SELECT * from Maquina222";
$result = pg_query($conn,$query);
$i = 0;
echo '<html><body><table><tr>';
while ($i < pg_num_fields($result))
{
$fieldName = pg_field_name($resul
浏览 0提问于2014-10-30得票数 0
1回答
我是Azure的新手，一直在使用Azure Monitor和AZ Sentinel进行日志记录和分析。我有审计日志从AZ VM中托管的第三方供应商安全设备流向Syslog VM。数据的格式是XML。
Syslog VM作为数据源连接器连接到Sentinel SIEM。我看到数据正在流向SIEM。
但是如何进行数据转换呢？
SIEM能否理解xml？
提前感谢
规则
浏览 1提问于2019-11-16得票数 1
1回答
我在我的网站上使用jquery Highcharts甜甜圈插件来显示security incident taxonomy。分类法的格式为(非常类似于无序列表)。
在//源级别0中
- **type**
- Login abuse
- access voilation -检测方法2级
- user
- siem
-外部//源
- **type**
- Login abuse
- access voilation -检测方法
- user
- siem
我在这里作为的
浏览 1提问于2014-01-29得票数 1
回答已采纳
我正在尝试读取一个包含以下字符串的文件in_file.ini：
67000 0 0 "La máquina debe de estar sin pieza"
67002 0 0 "Los Autocalibrados no están retrocedidos"
我希望获取" "之间的内容，并在输出文件out_file.ini上以某种方式以大写形式保存它
alm_siem_alarm0=LA MÁQUINA DEBE DE ESTAR SIN PIEZA
alm_siem_alarm1=LOS AUTOCALIBRADOS NO ESTÁN RE
浏览 3提问于2015-06-23得票数 1
回答已采纳
我的一个客户正在尝试将IBM QRADAR SIEM与Azure集成。他们希望将来自各种来源的所有数据发送到Event Hub，这些数据将与Azure AD、Azure VM、Key Vault等相关。 但是我的客户只想从Event Hub发送与安全相关的数据，并丢弃所有其他数据，然后只将与安全相关的数据发送到IBM QRADAR。从Event Hub中过滤此数据的方法是什么，以便SIEM解决方案不会获得太多与安全无关的数据，从而导致系统阻塞。
浏览 14提问于2020-03-17得票数 0
1回答
ELK格式的SIEM警报
、、、
我使用的是ELK v7.12.1。我启用了一些SIEM规则并配置了电子邮件操作。我可以通过{{#context.alerts}} {{.}}{{/context.alerts}}访问事件的详细信息。
但是当发送邮件时，内容是一行。有没有办法使用HTML标记格式化SIEM警报？
谢谢
浏览 54提问于2021-05-12得票数 0
我们的持卡人数据环境(CDE)托管在内部模型(私有数据中心)中，除了SIEM解决方案用于私有云的日志记录和监视之外。我们只转发安全日志，而不转发任何与持卡人数据/交易日志相关的日志。我们是否仍需要将云托管的SIEM解决方案包括在CDE范围内，以满足PCI需求。
浏览 0提问于2016-12-08得票数 0
1回答
如果您参与了安全信息和事件管理，我只想了解您的反馈。
根据您的经验，我们需要在现有的NIDS (snort)和HIDS (ossec)中添加一个SIEM吗？建立这种软件似乎是非常庞大和昂贵的-- SIEM (和团队处理，SOC，.)。最终，公司可能忽视了这一点。NIDS/HIDS是否不足以确保安全监视？
据我说，在大多数情况下，暹粒是一个政治决定(预算)，而不是一个真正的需要。
浏览 0提问于2016-08-08得票数 0
我试图找到一种方式来显示最后三个点击的图片链接的图片和标题。以下是链接的构造：
<a href="?link=test1">
<img src="http://www.mijncambodja.nl/?link=cambodja-phnom-penh" id="img-phnom-penh" title="phnom penh">
<div class="disp-div">phnom penh</div>
</a
浏览 4提问于2014-04-05得票数 1
回答已采纳
1回答
我正在把这些文件插入到大学学院。
每次触发日期和事件都会改变，但是如果用任何时间间隔连续插入它们，我们就会得到mongo复制错误。
但是如果我们用时间回来做插入，它就会被插入。
var MongoClient = require('mongodb').MongoClient;
var msgObj = {
"event" : "Password expired",
"assignee" : "Test",
"triggerDate" : "06/2
浏览 0提问于2018-06-28得票数 1
1回答
能否请任何人描述什么是威胁追捕，以及如何进行/部署/监测？它类似于具有更高级和自动化用例的SIEM系统吗？
我浏览了谷歌搜索结果和Wiki网页的威胁搜索，对我来说，这听起来类似于SIEM系统的一些自动化，ML，UEBA和OSINT。我在QRadar上工作过，我看到了很多新的ML用例--在QRadar UBA的定期更新中正在发布用例(我想其他暹粒产品也会出现同样的情况)。这增加了我对威胁追捕的困惑。
浏览 0提问于2019-04-10得票数 -1
回答已采纳
我想知道是否可以使用logstash或任何其他开源或免费日志管理工具来收集和索引数据，然后将该索引输入RSA envision或任何其他企业SIEM工具。
这样做有好处吗？
还有各种日志管理和SIEM工具的索引- (Splunk，RSA envision，HP Arcsight Logger，Logstash等)互相兼容？
我的组织正计划购买RSA envision设备，是否有任何方法来限制或选择某些类型的日志文件(例如:安全日志或Apache日志)，以便只监视这些日志，从而减少EPS (每秒事件)？
浏览 0提问于2012-04-03得票数 0
1回答
我使用作为我的网页，我想要一个显示以下层次结构的图表
攻击源(内部)
登录滥用
dos
间谍软件
虫虫
外部攻击者
间谍活动
社会攻击
当前的对象数组类似于(也是)
var data = [
{ "attacksource": 43, "attacktype": 60, "AT":"DoS","Label": "iNISDE" },
{ "attacksource&#
浏览 3提问于2014-01-31得票数 1
回答已采纳
3回答
问题
我有这个字符串：
field1=text, CmdSet=[ CmdAV=first CmdArgAV=second CmdArgAV=third CmdArgAV=fourth ], field2=text
是否可以编写一个正则表达式(一行)来捕获匹配组中的以下内容？
first second third fourth
背景
这是来自Cisco ACS设备的syslog事件。SIEM解决方案正在接收该事件。这个SIEM解决方案允许我们使用正则表达式通过使用匹配组从日志中“提取”信息。我们通过在输入字段中键入"regex“行来完成此操作。因此，例如，如果我想提取组字段的值，我只需
浏览 0提问于2013-10-20得票数 1
我是django和python的新手。我已经创建了一个django web应用程序，我还有一个python脚本，我必须在web应用程序的后端实时运行它(就像它应该总是检查新的更新，并通过生成通知告诉web来自API的新响应)。我使用的是IBM-Qradar API，我必须从该API在web应用程序上显示数据。
我有两个问题: 1)有没有办法像我上面描述的那样使用下面的python代码和我的django项目? 2)使用json格式的API response直接从response变量将数据存储到MySQL数据库中。
我只能找到使用表单将数据存储到数据库中的方法，这对于我的项目来说并不是必需的。
i
浏览 7提问于2019-07-09得票数 0
我需要帮助从我的siem获取日志事件，并将它们处理成csv文件，该文件可以被吸收到hadoop中进行进一步处理。下面是来自siem的样本和预期结果。我在python中工作，但我没有足够的经验。
Apr 22 11:52:28 siem <159>Apr 22 11:55:26 10.1.1.10 LEEF:1.0|Websense|Security|7.7.3|transaction:permitted|sev=1 cat=9 usrName=LDAP://10.10.10.10 OU=Standard Users,OU=Users,OU=Frostbyte Fal
浏览 1提问于2013-05-24得票数 0
1回答
我们有一个未绑定缓存服务器，它是由另一个内部团队设置的。但是，没有启用日志记录。我不仅希望启用此功能来解决内部名称解析问题，还希望将其输入到SIEM中，并进行其他流量分析。
我的问题(我知道每个环境都不同)
是否有“大小调整指南”，以便确定应该为DNS缓存主机分配多少磁盘空间？
我想这可能是由日志的详细程度决定的，所以对于详细的:1或详细的: 3等等。这是怎么起作用的？
除了将#logfile指令添加到.conf文件之外，还有什么需要考虑的吗？
要将未绑定的日志转移到syslog/SIEM，我想我需要使用类似rsyslog的东西--对吗？
预先感谢您的帮助或建议
浏览 0提问于2016-06-14得票数 1
2回答
当考虑将哪些Windows事件日志合并到SIEM解决方案中时，我应该只查看安全事件日志还是所有类别的事件日志？其他类别在发现和应对安全事件方面有多大用处？
浏览 0提问于2011-07-13得票数 5
2回答
除了日志收集器代理在我想要收集事件的服务器上的部署开销(使用GPO、SCCM等)之外，使用Windows事件转发给我的SIEM还有什么额外的好处？
浏览 0提问于2017-04-23得票数 1
6回答
这样做的目的是防止攻击者窃取一个根/管理帐户或升级到清除他自己的活动，甚至读取他正在做的事情的痕迹。让我们假设我们是在Linux下，我们用auditd登录，有集中日志，我们可以在SELinux中使用MAC。但我也对Windows下的答案感兴趣。
一种解决方案是禁止所有根帐户访问日志。日志仅由特定服务器上的授权进程管理，这些进程来自log转速、syslog和所有SIEM内容。所以只有SOC才能读取和分析管理员的日志。只有清除进程才能删除旧日志。有人能确认这是可行的吗？
是否可能有更灵活的方法让具有自己根权限的管理员可以读取其他根帐户的日志？
浏览 0提问于2018-09-21得票数 26
我正在尝试将CloudTrail日志收集到我们的SIEM中。SIEM供应商只能从单个文件夹中从S3收集日志，但Cloudtrail每天都会创建一个文件夹。我需要创建一个lambda函数，当文件添加到这些子目录之一并将它们移动到相同位置时，该函数会进行查看：
我们现在所拥有的示例：
Bucketname/CloudTrail/323232/ca-central/2019/06/02/files.json.gz
Bucketname/CloudTrail/323232/ca-central/2019/06/03/files.json.gz
Bucketname/CloudTrail/323232/
浏览 0提问于2019-07-23得票数 0
4回答
安全信息和事件管理系统( SIEM )和安全业务中心( SOC )之间有什么区别？
他们一起工作吗？如果独立的话，什么时候使用呢？
浏览 0提问于2018-03-28得票数 7
回答已采纳
1回答
我们有一个中央Syslog服务器，我们使用它从我们的主机收集所有日志，最近我们获得了一个SIEM，我们也希望收集这些日志。
我们希望中央Syslog服务器在不更改源IP/Source的情况下将日志复制到SIEM。不会重定向，因为这样我们就不会将日志放在Syslog服务器中。因此，最终的结果将是我们将日志发送到中央Syslog服务器，并且我们将在中央Syslog服务器和从将其发送到中央syslog服务器的资产的IP中的暹粒中获得一个日志。
我们想这么做的原因是.
有些设备只允许我们将日志转发到单个syslog设备。
必须将所有设备配置为将日志都终止到这两者都是耗时的。
如果我们使用rsyslog
浏览 0提问于2020-09-17得票数 0
回答已采纳
公司如何对公司不同安全组件之间发送的消息进行身份验证？(假设SIEM用于监视，IDS用于入侵检测)？
他们使用什么协议来保护自己的身份验证不受公司中其他安全组件的冒充对手的攻击？
浏览 0提问于2017-02-23得票数 1
回答已采纳
如何将我的SIEM (安全信息和事件管理系统)与Microsoft Graph集成，以将我的安全警报与其他Microsoft Graph实体连接起来，是否有任何指导？
浏览 4提问于2018-04-12得票数 1
2回答
最近，我对威胁搜索与SIEM用例创建之间的关系感到困惑。
我读过的威胁搜索资源可以作为暹粒用例创建。那我为什么要以狩猎的名义手动执行呢？
狩猎和暹粒用例到底有什么不同？
浏览 0提问于2021-05-26得票数 2
是否有人将OCI(Oracle云基础架构)审核日志和OCI服务日志集成到安全信息和事件管理工具(SIEM、Arcsight)。如果是，这些日志存储在哪里，从哪里可以立即访问这些日志。
浏览 7提问于2021-05-10得票数 0
我正在编写代码，用Python中的CSV文件制作一个全局字典。代码不符合我的预期。
users.csv
name,money_in_pocket
siem,10
bart,10
ivar,10
test.py
import csv
global users
users = {}
with open('users.csv', mode='r') as readuserfile:
readusers = csv.reader(readuserfile, delimiter=',')
next(readusers)
for
浏览 0提问于2017-10-18得票数 0
回答已采纳
1回答
当SIEM已经在企业网络中实现时，不是所有的任务和报告都像网络法医调查一样吗？或者我们是否可以消除暹粒，而只在企业网络中安装网络法医工具？
浏览 0提问于2013-10-18得票数 0
我正在致力于siem soc的发展，我的实际问题是将我在Azure上的存储帐户中的日志恢复到部署在KUBERNETES上的pod上的Elasticsearch数据。所以我想知道正确的方法是什么。
有了filebeat，azureblod没有input，只有output
Logstash在没有代理的情况下似乎无法工作。
谢谢！
浏览 2提问于2018-07-31得票数 3
3回答
ie8中的弹出窗口
、、、、
在我的网页上，我有一个按钮，可以让我下载一个excel文件(由php代码生成)。此部分在单击按钮后调用。
<script type="text/javascript">
window.open('siem_xls_download_d.php?adatum=<?=$adatum?>&edatum=<?=$edatum?>&ir_qot_id_lang=<?=$ir_qot_id_lang?>', target="_top", "Zweitfenster",&#
浏览 3提问于2010-10-13得票数 1
2回答
到ELK的Apple系统日志
、、、、
有人知道如何在像ELK这样的SIEM中导出mac os x的ASL日志吗？filebeat上有没有先将它们转换成文本格式的配置？
我知道我们可以通过syslog -T utc -F raw读取它们
浏览 0提问于2018-06-17得票数 1
2回答
我想要将纪元时间转换为人类可读的格式，当我给出随机纪元时间时，例如下面的一个
epoch1 = datetime.datetime.fromtimestamp(1347517370).strftime('%c')
print(epoch1)
那么这就可以正常工作了。但是，如果我正在使用我通过API检索的纪元时间。这不起作用，并给出错误
epoch1 = datetime.datetime.fromtimestamp(1563924640001).strftime('%c')
print(epoch1)
这有什么问题呢？即使我传递了这个变量，它也不起作用。
e
浏览 15提问于2019-07-25得票数 1
回答已采纳
1回答
是否有任何工具接受数据包捕获文件作为输入，并以类似于SIEM显示日志信息的方式显示所有网络通信量？我正在寻找一个端口和IP的摘要，以获得一个良好的包捕获概述。
浏览 0提问于2021-04-07得票数 1
回答已采纳
我计划有一个子集的终端用户运行Chromebook，并希望将这些设备的系统日志输入到SIEM解决方案中。有办法这样做吗？
我从谷歌文档中看到，有一个检索日志的手动过程，但我没有看到一种能够实时将日志自动转发到暹粒解决方案的方法。
浏览 0提问于2020-02-12得票数 0
2回答
我尝试安排crontab自动导出kibana仪表板数据，但它不起作用。
crontab -e是
* * * * * /home/rehan/Installation/SIEM/ELK%20/Other/test.sh
test.sh文件具有执行权限，但脚本不是每分钟运行一次。有什么建议吗？
浏览 1提问于2019-12-23得票数 2
我想编写一个shell脚本来运行这些命令。我通常使用如下命令从终端连接
//first go to the directory
cd /opt/novell/sentinel/3rdparty/postgresql/bin/
// then type following
export LD_LIBRARY_PATH=/opt/novell/sentinel/3rdparty/postgresql/lib/
// then fire following command
./psql --host 127.0.0.1 --port 5432
浏览 2提问于2015-07-07得票数 4
回答已采纳
我不是一个安全专家(我更多的是一个软件开发人员)，我正在从事一个与SIEM安装(Wazuh)相关的项目。这个安装只是一个客户的演示，在第二次真正的场景项目将被实现。这个暹粒将监视一些CentOS 7机器
我有以下疑问:当一些重要的文件发生变化时，我们要对其进行监控。
我在想，对于第一个演示，我们可以监视与这两个用例相关的事件：
当某些配置文件的内容发生更改时。
当日志文件大小减小时(这可能意味着篡改日志文件以消除攻击信息)。
你在想什么？如果有意义的话，您能建议我列出一个重要的配置文件列表和一个值得在Linux系统上监视的重要日志文件列表(特别是与CentOS 7系统相关的文件)。
此外，您还
浏览 0提问于2021-03-02得票数 1
作为公司的安全部门，我们的系统管理员问我们他们需要为SIEM (安全事件和事件管理)记录什么。我们没有任何准备好的文档，我们正在寻找一种结合COBIT、PCI等综合智慧的东西，以一种我们可以向其他部门展示的方式。
浏览 0提问于2011-08-08得票数 3
有没有办法使用powershell将事件日志推送到SIEM？我知道我们可以“获取”事件日志，但我们正在寻找一种“无代理”的方法来将日志推送到ElasticStack/Arcsight SIEM。
我们有一个可以“获取”事件日志的-
#$cred = Get-Credential
#$events = Get-WinEvent -Computer localhost -Credential $cred -FilterHashtable @{logname="Security"; id=4688} -MaxEvents 25
$events = Get-WinEvent -Comp
浏览 18提问于2017-03-11得票数 0
2回答
我正在使用packbeat来监控网络流量，用于使用ELK的类似SIEM的设置。我想将其推送到大量机器上，但设置需要在packetbeat.yml中手动识别。 有没有人能够编写脚本来选择适当的接口来监视packetbeat的过程？
浏览 15提问于2019-10-01得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
