LEEF universal

El DSM de LEEF universal para IBM QRadar recopila sucesos de dispositivos que generan sucesos que utilizan el formato LEEF (Log Event Extended Format).

El formato de suceso LEEF es un formato de suceso propietario, que permite a los fabricantes de hardware y de productos de software leer y correlacionar sucesos de dispositivo diseñados específicamente para la integración de QRadar .

Los sucesos con formato LEEF enviados a QRadar fuera del programa de asociación requieren que haya instalado Universal LEEF DSM e identifique manualmente cada suceso reenviado a QRadar correlacionando sucesos desconocidos. El DSM LEEF universal puede analizar sucesos reenviados desde syslog o archivos que contengan sucesos en el formato LEEF sondeados desde un dispositivo o directorio utilizando el protocolo de archivo de registro.

Para configurar sucesos en QRadar utilizando LEEF universal, debe:

1. Configure un origen de registro LEEF universal en QRadar.
2. Envíe sucesos con formato LEEF desde el dispositivo a QRadar. Para obtener más información sobre el reenvío de sucesos, consulte la documentación del proveedor.
3. Correlacione sucesos desconocidos con identificadores QRadar (QID).