Damballa-Fehlersicher

Das Failsafe-DSM für IBM QRadar akzeptiert Syslog-Ereignisse unter Verwendung des Log Event Extended Format (LEEF), wodurch QRadar alle relevanten Damballa Failsafe-Ereignisse aufzeichnen kann.

Damballa Failsafe muss so konfiguriert werden, dass Ereignisse im Log Event Extended Format (LEEF) generiert und diese Ereignisse mithilfe von syslog weitergeleitet werden. Das LEEF-Format besteht aus einer Pipe (|). Begrenzte syslog-Header und durch Tabulatoren getrennte Felder in den Protokollereignisnutzdaten.

Wenn die Syslog-Ereignisse, die von Ihrem Damballa Failsafe weitergeleitet werden, nicht ordnungsgemäß im LEEF-Format formatiert sind, müssen Sie Ihre Gerätekonfiguration oder Softwareversion überprüfen, um sicherzustellen, dass Ihre Appliance LEEF unterstützt. Ordnungsgemäß formatierte LEEF-Ereignisnachrichten werden automatisch erkannt und als Protokollquelle zu QRadarhinzugefügt.