Formato de datos SIEM y ejemplos

Los planes de reenvío SIEM de Acronis pueden enviar datos de Acronis para alertas, eventos, actividades, tareas y entradas de registro de auditoría, con uno de los dos formatos de archivo: JSON y CEF.

Los archivos SIEM incluyen diferentes datos con estructuras distintas, dependiendo del tipo de datos y el formato del archivo del plan de reenvío. En esta sección, proporcionamos ejemplos de datos para los cuatro tipos de datos en ambos formatos.

Formato de un archivo CEF

• Ejemplos de alertas

• Ejemplos de eventos

• Ejemplos de actividad

• Ejemplos de registro de auditoría

Formato de un archivo JSON

• Ejemplos de alertas

• Ejemplos de eventos

• Ejemplos de actividad

• Ejemplos de registro de auditoría