Universal LEEF

Das Universal LEEF DSM für IBM QRadar erfasst Ereignisse von Einheiten, die Ereignisse generieren, die das Log Event Extended Format (LEEF) verwenden.

Das LEEF-Ereignisformat ist ein proprietäres Ereignisformat, das es Hardwareherstellern und Softwareproduktherstellern ermöglicht, Geräteereignisse zu lesen und zuzuordnen, die speziell für die QRadar -Integration entwickelt wurden.

Für LEEF-formatierte Ereignisse, die außerhalb des Partnerschaftsprogramms an QRadar gesendet werden, müssen Sie das Universal LEEF DSM installieren und jedes an QRadar weitergeleitete Ereignis manuell identifizieren, indem Sie unbekannte Ereignisse zuordnen. Das Universal LEEF DSM kann Ereignisse, die von syslog weitergeleitet wurden, oder Dateien, die Ereignisse im LEEF-Format enthalten, das von einer Einheit oder einem Verzeichnis mit dem Protokolldateiprotokoll abgefragt wurde, analysieren.

Zum Konfigurieren von Ereignissen in QRadar mit Universal LEEF müssen Sie folgende Schritte ausführen:

1. Konfigurieren Sie eine Universal LEEF-Protokollquelle in QRadar.
2. Senden Sie LEEF-formatierte Ereignisse von Ihrem Gerät an QRadar. Weitere Informationen zur Weiterleitung von Ereignissen finden Sie in der Dokumentation Ihres Anbieters.
3. Unbekannte Ereignisse QRadar -IDs (QIDs) zuordnen.