Flex Wizard. Die neue Art der FlexConnector-Entwicklung. Tobias Pelster HPE ArcSight

Transkript

1 Flex Wizard Die neue Art der FlexConnector-Entwicklung Tobias Pelster HPE ArcSight

2 Forward Looking Statements Rolling roadmap up to three years and is subject to change without notice This document contains forward looking statements This document contains forward looking statements regarding future operations, product development, product capabilities and availability dates. This information is subject to substantial uncertainties and is subject to change at any time without prior notification. Statements contained in this document concerning these matters only reflect Hewlett Packard's predictions and / or expectations as of the date of this document and actual results and future plans of Hewlett-Packard may differ significantly as a result of, among other things, changes in product strategy resulting from technological, internal corporate, market and other changes. This is not a commitment to deliver any material, code or functionality and should not be relied upon in making purchasing decisions.

3 HP Confidential Information Rolling roadmap up to three years and is subject to change without notice This document contains HP confidential information If you have a valid Confidential Disclosure Agreement with HP, disclosure of the Roadmap is subject to that CDA. If not, it is subject to the following terms: for a period of 3 years after the date of disclosure, you may use the Roadmap solely for the purpose of evaluating purchase decisions from HP and use a reasonable standard of care to prevent disclosures. You will not disclose the contents of the Roadmap to any third party unless it becomes publically known, rightfully received by you from a third party without duty of confidentiality, or disclosed with HP s prior written approval.

4 ArcSight FlexConnectoren Selbst entwickelte Schnittstellen zum Verarbeiten von nicht nativ unterstützten Logdaten Gleiche Funktionalität wie SmartConnectoren Integration per Syslog, Dateien, DB, SNMP, API etc. Aufbauend auf das FlexConnector Framework Gefördert durch unterstützende Tools Ziel: Übersetzer- (Parser-)datei. 4

5 FlexConnector Developer's Guide Ein 234 Seiten starkes Handbuch für FlexConnectoren Mitgeliefert in jeder Connector-Dokumentation* Beschreibt alle Arten und Möglichkeiten der FlexConnector-Entwicklung Bietet Templates und Konfigurationsbeispiele * Und unter 5

6 Die bisherigen Tools 1 FlexConnector Creation Wizard for Delimited Log Files 2 FlexConnector Development Wizard 3 Regex Tool for Regex FlexConnectors 4 HPE Professional Service 6

7 Tools für formatierte Logdaten 7

8 1) FlexAgent Wizard Parser-Generator für formatierte (durch Trennsymbole getrennte) Logdaten Mitgeliefert in jeder Connector-Installation Übernimmt auch die Erstellung des FlexConnectors Beschrieben im FlexConnector Guide, Kapitel 4 Gut geeignet für strukturierte Logdaten 8

9 Tools für variabel formatierte Logdaten 9

10 2) Development Wizard im ArcMC Regex-Parser-Generator und Tester Webbasierte Schnittstelle über das Arcsight Management Center Hilft bei der Erstellung von Regular Expressions Erstellt Base Regex automatisch Beschrieben imarcmc Admin Guide, Kapitel 5 Gut für einfache Regex-Aufgaben 10

11 3) Regex Tool Regex-Parser-Generator, Editor und Tester Mitgeliefert in jeder Connector-Installation Hilft bei der Erstellung von Regular Expressions in Echtzeit Unterstützt Submessages Beschrieben im FlexConnector Guide, Kapitel 4 Für fortgeschrittene Regex-FlexConnectoren 11

12 3) Regex Tool - Strategie Logdaten einlesen 2. Message über (Base) Regex in Token aufteilen 3. Token-Labels vergeben 4. Token mappen auf CEF 5. Submessage und Regex definieren 6. SubMessage Tokens mappen auf CEF 7. Parser mit Daten testen 8. Parser speichern

13 4) HPE Professional Service HPE bietet die Erstellung von FlexConnectoren als Dienstleistung an FlexConnectoren werden durch unser Professional Service Team speziell für Ihre Logdaten geschrieben/erstellt paketiert und dokumentiert Weitere Informationen über Ihren Vertriebsbeauftragten 13

14 Das neue FlexConnector Parser Tool Oder 2016 FlexWizard 14

15 FlexConnector Parser Tool Erstellung von Connectoren in Stunden nicht Tagen Eigenständiges Windows-Programm Kein SmartConnector oder ArcMC zur Entwicklung nötig Visuelle Darstellung der Logdaten und des Fortschritts Geführte Erstellung des Connectors in 5 Schritten Achtung: Tool ist noch in der Beta-Phase Erscheinungstermin vmtl. in den nächsten Wochen Screenshots sind aus einer frühen Alpha-Phase 15

16 16

17 FlexConnector Parser Tool 1. Create a project Arbeitsumgebung erstellen mit Herstellername & -Produkt Position der Logdaten Projektverzeichnis 17

18 FlexConnector Parser Tool 1. Create a project 18

19 FlexConnector Parser Tool 2. Create the base regex Erstellung der Basis-Regular Expression, die für alle Zeilen gültig ist Auswählen des Textbestandteils, Rechtsklick Neuen oder vorhandenen Alias-Token auswählen Ggf. Anpassen der Regex-Syntax 19

20 FlexConnector Parser Tool 2. Create the base regex 20

21 FlexConnector Parser Tool 3. Create tokens and token filters Token Filter = Submessage 21

22 FlexConnector Parser Tool 4. Test the token filters 22

23 FlexConnector Parser Tool 5. Generate the parser properties file 23

24 FlexConnector Parser Tool Vorteile Besonders benutzerfreundlich Durch visuelle Unterstützung sehr übersichtlich, selbst bei >1000 Zeilen Kaum Regex-Kenntnisse erforderlich Unterstützt auch erweiterte Parser-Operationen, z.b. divide() tolowercase() getoriginatorfromsourceport() Dürfte die Erstellung von Regex-basierten Parsern erheblich erleichtern 24

25 Fragen? 25

26 Regex-Testtools Regexr: Regex 101: Vielen Dank! Tobias Pelster 26