SIEM

Active Directoryのイベントログをsyslogへ転送する理由と方法を整理しました。WEF（Windowsイベント転送）の仕組み、syslog変換時の注意点、優先的に転送すべきイベントIDまで、現場目線でまとめています。