
Gerador de parser Sysmon gerado automaticamente para o Azure Sentinel
Parser Sysmon gerado automaticamente para o Azure Sentinel
O Sysmon-AllVersions_Parser.txt pode ser carregado como uma função no Azure Sentinel para analisar todos os seus eventos.
Existe um pipeline do Azure Devops que é acionado diariamente para instalar a versão mais recente do Sysmon, extrair o esquema e popular o parser com todos os campos exclusivos.
O script PowerShell também pode ser executado localmente em uma máquina que tenha o Sysmon instalado