Reenvío de sucesos a IBM QRadar

Después de crear el origen de registro, puede reenviar o recuperar sucesos para QRadar. Los sucesos de reenvío utilizando syslog pueden requerir más configuración del dispositivo de red.

A medida que QRadardescubre sucesos, utilizando syslog o sondeando archivos de registro, los sucesos se visualizan en la pestaña Actividad de registro . Los sucesos de los dispositivos que reenviarán sucesos LEEF se identifican por el nombre que escriba en el campo Nombre de origen de registro . Los sucesos para el origen de registro no están categorizados de forma predeterminada en QRadar y requieren categorización. Para obtener más información sobre la categorización de los sucesos LEEF universales, consulte Creación del mapa de sucesos de LEEF universal.