SIEMが異なる形式のログを受信した際、共通のフィールド（送信元IP、タイムスタンプ等）に変換するプロセスはどれか。

正規化を行うことで、異なる製品やOSからのログを一貫した形式で分析・検索することが可能になる。

関連記事

関連記事はありません。