ONTAPのイベントログをAthenaで見たかったけど出来なかった話（単純ではなかった）

Windowsのコマンドイベントログで.evtxファイルをCSVに簡単に変換できます。
以下のPowerShellスクリプトを参考にしてください。

# 変換する.evtxファイルのパス
$evtxFile = "C:\Users\admin\Desktop\audit_log.evtx"

# CSV出力先のパス
$csvFile = "C:\Users\admin\Desktop\audit_log.csv"

# イベントログを取得してCSVに変換
Get-WinEvent -Path $evtxFile | Export-Csv -Path $csvFile -NoTypeInformation

この方法でCSVに変換することは可能ですが、単純にCSVに変換しただけでは欲しい情報を抽出するのが難しく、Athenaを利用しても十分な分析ができませんでした。

以下の記事にあるように、Pythonを利用して必要な情報を定義し、目的に合ったCSVへ変換する必要があるようです。