sysmon-parser

محلل Sysmon مولّد تلقائيًا لـ Azure Sentinel

يمكن تحميل Sysmon-AllVersions_Parser.txt كدالة في Azure Sentinel لتحليل جميع الأحداث الخاصة بك.

يوجد خط أنابيب Azure Devops يتم تشغيله يوميًا لتثبيت أحدث إصدار من Sysmon، واستخراج المخطط (schema) وملء المحلل بجميع الحقول الفريدة.