LOGbinder SP-System für das Senden von Microsoft SharePoint -Ereignisprotokollen an QRadar konfigurieren

Zum Erfassen von Microsoft SharePoint LOGbinder-Ereignissen müssen Sie Ihr LOGbinder SP-System so konfigurieren, dass Ereignisse an IBM QRadargesendet werden.

1. Öffnen Sie die LOGbinder SP-Steuerkonsole.
2. Doppelklicken Sie im Konfigurationsfenster auf Ausgabe .
3. Wählen Sie eine der folgenden Optionen aus:
   • Für Syslog konfigurieren-Generische Ausgabe:
     1. Klicken Sie im Teilfenster "Ausgaben" doppelt auf Syslog-Generisch.
     2. Wählen Sie das Kontrollkästchen Ausgabe an Syslog senden-Generisch aus und geben Sie dann die IP-Adresse und den Port Ihrer QRadar -Konsole oder Ihres Ereigniskollektors ein.
   • Für Syslog-LEEF-Ausgabe konfigurieren:
     1. Doppelklicken Sie im Teilfenster "Ausgaben" auf Syslog-LEEF.
     2. Wählen Sie das Kontrollkästchen Ausgabe an Syslog-LEEF senden aus und geben Sie dann die IP-Adresse und den Port Ihrer QRadar -Konsole oder Ihres Ereigniskollektors ein.
4. Klicken Sie auf OK.
5. Klicken Sie auf das Symbol Neustart , um den LOGbinder-Service erneut zu starten.