Formato de registro

KEY_VALUE

Un formato de registro simple donde cada pieza de información se representa como un par clave-valor (por ejemplo, user=john action=login status=success). Este formato es fácil de analizar y se usa ampliamente para registros estructurados.

CEF (Formato Común de Eventos)

Un formato de registro estandarizado desarrollado por ArcSight, ampliamente utilizado en sistemas de seguridad. Incluye un encabezado fijo y una parte de mensaje estructurada, lo que permite la interoperabilidad entre diferentes herramientas de seguridad.

Ejemplo:

CEF:0|Vendor|Product|Version|Signature|Name|Severity|key1=value1 key2=value2

LEGACY_CEF

Una versión antigua o personalizada del formato CEF estándar. Puede que no cumpla completamente con la especificación CEF actual y podría tener variaciones en la estructura, los nombres de los campos o los delimitadores, lo que la hace menos consistente y más difícil de analizar de manera confiable.