sysmon-parser

sysmon-parser 为 Azure Sentinel 自动生成的 Sysmon 解析器 Sysmon-AllVersionsParser.txt 可作为函数加载到 Azure Sentinel 中，以解析您的所有事件。 有一个 Azure Devops 流水线会每日触发，安装最新版本的 Sysmon，提取其架构，并用所有唯一字段填充解析器。 该 PowerShell 脚本也可以在安装了 Sysmon 的本地计算机上运行。...