olafhartong/sysmon-parserيولّد ويحافظ على محلل Azure Sentinel لأحداث Sysmon، مع تطبيع جميع بيانات القياس الطرفية لنظام Windows في مخطط سجلات قابل للبحث عبر PowerShell وخط أنابيب CI.
محلل Sysmon مولّد تلقائيًا لـ Azure Sentinel
يمكن تحميل Sysmon-AllVersions_Parser.txt كدالة في Azure Sentinel لتحليل جميع الأحداث الخاصة بك.
يوجد خط أنابيب Azure Devops يتم تشغيله يوميًا لتثبيت أحدث إصدار من Sysmon، واستخراج المخطط (schema) وملء المحلل بجميع الحقول الفريدة.
يمكن أيضًا تشغيل سكربت PowerShell محليًا على جهاز مثبت عليه Sysmon.
