Utilizará AzLog para exportar registros de máquinas virtuales y enviarlos a una cuenta de Azure Storage para su ingesta por LogRhythm. ¿En qué formato debe exportar los registros?

JSON (JavaScript Object Notation) es el formato preferido para exportar registros a Azure Storage cuando se busca la ingesta por parte de sistemas SIEM como LogRhythm. Es un formato ligero, legible por humanos y fácil de analizar, lo que lo hace ideal para el procesamiento automatizado de datos estructurados. EVTX y EVT son formatos de registro de eventos de Windows. Aunque contienen la información necesaria, son formatos binarios o propietarios que requieren un procesamiento adicional para ser analizados por sistemas SIEM, lo que añade complejidad y sobrecarga. El formato binario es demasiado genérico y no especifica una estructura de datos que pueda ser fácilmente interpretada por LogRhythm sin un esquema predefinido y un analizador personalizado, lo que lo hace ineficiente para este caso de uso.