Ereignisse an IBM QRadar weiterleiten

Nachdem Sie Ihre Protokollquelle erstellt haben, können Sie Ereignisse für QRadarweiterleiten oder abrufen. Für die Weiterleitung von Ereignissen mithilfe von syslog ist möglicherweise eine weitere Konfiguration Ihrer Netzeinheit erforderlich.

Wenn Ereignisse von QRadarerkannt werden, entweder mithilfe von syslog oder durch Abfragen von Protokolldateien, werden Ereignisse auf der Registerkarte Protokollaktivität angezeigt. Ereignisse von den Einheiten, die LEEF-Ereignisse weiterleiten, werden durch den Namen identifiziert, den Sie im Feld Protokollquellenname eingeben. Die Ereignisse für Ihre Protokollquelle werden nicht standardmäßig in QRadar kategorisiert und erfordern eine Kategorisierung. Weitere Informationen zur Kategorisierung Ihrer Universal-LEEF-Ereignisse finden Sie unter Universal LEEF-Ereignismap erstellen.