Endpoint
Wdrożenie udostępnia odbiornik zgodny z HTTP Event Collector. W produkcie wysyłającym ustaw adres HEC na odbiornik HEC wdrożenia, a jako token HEC użyj wspólnego klucza ingestu wdrożenia. Akceptowane są ścieżki /services/collector i /services/collector/event.
Pola
Zdarzenia HEC zawierają pola event, time, host, source, sourcetype i index. XenXDR mapuje time na @timestamp, host na host.name, sourcetype na event.dataset, a source na nazwę produktu. Resztę przechowuje w fields.
Przypisanie do organizacji
Zdarzenia przesłane przez HEC trafiają do domyślnej organizacji wdrożenia. Aby wysyłać do konkretnej organizacji, użyj endpointu HTTP JSON z kluczem ingestu tej organizacji.