Damballa Failsafe

El DSM de migración tras error para IBM QRadar acepta sucesos de syslog utilizando el formato LEEF (Log Event Extended Format), lo que permite a QRadar registrar todos los sucesos de Damballa Failsafe relevantes.

Damballa Failsafe debe estar configurado para generar sucesos en formato LEEF (Log Event Extended Format) y reenviar estos sucesos utilizando syslog. El formato LEEF consta de un conducto (|) cabecera de syslog delimitada y campos separados por tabuladores en la carga útil de sucesos de registro.

Si los sucesos de syslog que se reenvían desde Damballa Failsafe no están formateados correctamente en formato LEEF, debe comprobar la configuración del dispositivo o la versión de software para asegurarse de que el dispositivo soporta LEEF. Los mensajes de sucesos LEEF formateados correctamente se descubren automáticamente y se añaden como un origen de registro a QRadar.