# Есть ли у кого-либо готовый разборщик событий логов от Microsoft Active Directory и Exchange? **URL:** \ **Category:** Вопросы на русском языке\ **Created:** [March 2, 2018, 11:38am UTC](https://discuss.elastic.co/t/microsoft-active-directory-exchange/122238 "2018-03-02T11:38:25Z")\ **Posts on this page:** 2\ **Page:** 1
**Author:** ![Alexander-Ivanov](https://avatars.discourse-cdn.com/v4/letter/a/4af34b/32.png) [@Alexander-Ivanov](https://discuss.elastic.co/u/Alexander-Ivanov)\ **Post date:** [March 2, 2018, 11:38am UTC](https://discuss.elastic.co/t/microsoft-active-directory-exchange/122238/1 "2018-03-02T11:38:25Z")
Коллеги, приветствую! Я и мои коллеги сейчас настраиваем ElasticSearch + X-Pack для работы в качестве сборщика логов для событий информационной безопасности (что-то вроде обрезанного SIEM). Настраиваем для двух систем - AD и Exchange. Проблема в том, что количество различных кодов ошибок и сообщений просто невероятное, и для каждого из них нужно провести классификацию и описание, чтобы потом можно было работать с итоговыми данными в отчетах. Насколько я понимаю, в дорогих системах типа HP ArcSight изначально защито описание всех этих кодов, и есть готовые политики по мониторингу и обраружению угроз. Возможно, кто-либо уже сталкивался с этой проблемой - может быть есть уже готовые для загрузки в Elastic конфиги, в которых описаны все эти коды ошибок и сообщений AD, Exchange? Или возможно где-то есть инструкции, как автоматизировать процесс подготовки таких конфигов? Всем заранее спасибо! ---
**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\ **Post date:** [March 30, 2018, 11:38am UTC](https://discuss.elastic.co/t/microsoft-active-directory-exchange/122238/2 "2018-03-30T11:38:28Z")
This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.