Guide families Comparacoes de formatos Guias de melhor formato Melhor formato para Guias de conversao
Use-case recommendation

Melhor formato para logs operacionais compativeis com SIEM

Logs JSON costumam ser a melhor opcao para ingestao em SIEM e analytics baseados em regras.

Abrir amostras Abrir manifesto
Recommendation

Recommendation

JSON

Campos JSON estruturados se encaixam bem em pipelines SIEM e regras de deteccao.

application/json

Abrir amostras Abrir hub

SYSLOG

Use syslog quando forwarders e coletores ja forem nativamente syslog.

Arquivos: 5

Amostras Hub

TRACE

Use traces para complementar investigacoes centradas em tempo.

Arquivos: 5

Amostras Hub
Related decisions

Related Decisions

Access Log vs JSON Log Melhor formato de dados para APIs Converter ACCESSLOG para JSON
FAQ

FAQ

Qual e a recomendacao de formato padrao para este caso de uso?

JSON e o formato recomendado por padrao aqui.

Como as equipes devem validar esta recomendacao?

Use arquivos de amostra e endpoints de manifesto para testar compatibilidade e comportamento antes do rollout.