sysmon-parser

Azure Sentinel के लिए स्वचालित रूप से जनरेट किया गया Sysmon पार्सर

Sysmon-AllVersions_Parser.txt को Azure Sentinel में एक फ़ंक्शन के रूप में लोड किया जा सकता है ताकि आपके सभी इवेंट पार्स किए जा सकें।

एक Azure Devops पाइपलाइन है जो दैनिक रूप से नवीनतम Sysmon संस्करण स्थापित करने के लिए ट्रिगर होती है, स्कीमा निकालती है और पार्सर को सभी अद्वितीय फ़ील्ड्स से भर देती है।

PowerShell स्क्रिप्ट को स्थानीय रूप से उस मशीन पर भी चलाया जा सकता है जिसमें Sysmon स्थापित है।