c# - 通过 C# 发送日志 Arcsight Logger

Question

我想通过 C# 将日志发送到 ArcSight - Logger。

在 google 上搜索时，发现一篇有趣的文章Check devices are not logged in ArcSight Logger via C# - Hakan Ungan。

我花了几个小时通过 C# 搜索“如何将日志发送到 ArcSight Logger”，但找不到任何合适的解决方案。

请有人指导我如何通过 C# 将日志发送到 ArcSight Logger。

Answer 1

如果我理解正确，您正在编写应用程序并且只想将应用程序日志发送到 arcsight，并且应用程序是用 C# 编写的。如果不是，您只想通过 C# 将一些日志发送到 ArcSight。

因此，很快的问题是：您需要通过 SmartConnector（或 Flex）将日志发送到 ArcSight（Logger 或 ESM）。因此，基本上在 C# 中，您需要将日志写入文件并“符合 CEF”以使用 SmartConnector，或者编写任何您想要的日志并创建正则表达式解析器以使用 FlexConnector。

您也可以使用 syslog 通过 C# 直接发送日志，但您需要一个连接器或激活记录器 udp/tcp 接收器。