通过C向Arcsight Logger发送日志#

如果我理解正确,您正在编写应用程序,只想将应用程序日志发送到arcsight,而应用程序是用C#编写的。如果不是,您只需要通过C#向ArcSight发送一些日志。

因此,问题是:您需要通过SmartConnector(或Flex)将日志发送到ArcSight(Logger或ESM)。因此,基本上在C语言中,您需要将日志写入一个文件并“符合CEF”以使用SmartConnector,或者编写任何您想要的日志并创建一个正则表达式解析器以使用FlexConnector。