Lexikon-Netzservice konfigurieren

Um Ereignisse in einem Format zu erfassen, das mit IBM QRadarkompatibel ist, müssen Sie Ihren Lexicon-Netzservice so konfigurieren, dass Syslog-Ereignisse in LEEF generiert werden.

Vorgehensweise

  1. Melden Sie sich am Honeycomb-System LexCollect an, das als dbContact -System in Ihrer Netzimplementierung konfiguriert ist.
  2. Suchen Sie das Honeycomb-Installationsverzeichnis für das Verzeichnis installImage .

    Beispiel: c:\Program Files\Honeycomb\installImage\data.

  3. Öffnen Sie die Datei mesh.properties .

    Wenn Ihr Einsatz keine Honeycomb LexCollect, enthält, können Sie mesh.properties manuell bearbeiten.

    Beispiel: c:\Program Files\mesh

  4. Bearbeiten Sie das Feld formatter , um syslog-Ereignisse in LEEF zu exportieren.

    Beispiel: formatter=leef.

  5. Speichern Sie Ihre Änderungen.

    Der Netzservice ist für die Ausgabe von LEEF-Ereignissen konfiguriert. Informationen zum Lexicon mesh-Service finden Sie in der Honeycomb-Dokumentation.