Configuración del sistema LOGbinder SP para enviar registros de sucesos de Microsoft SharePoint a QRadar

Para recopilar sucesos LOGbinder de Microsoft SharePoint , debe configurar el sistema LOGbinder SP para enviar sucesos a IBM QRadar.

1. Abra el Panel de control LOGbinder SP.
2. Efectúe una doble pulsación en Resultados en el panel Configurar.
3. Elija una de las opciones siguientes:
   • Configurar para Syslog-Salida genérica:
     1. En el panel Salidas, efectúe una doble pulsación en Syslog-Generic.
     2. Marque el recuadro de selección Enviar salida a Syslog-Genérico y, a continuación, especifique la dirección IP y el puerto de la consola de QRadar o del recopilador de sucesos.
   • Configurar para salida Syslog-LEEF:
     1. En el panel Resultados, efectúe una doble pulsación en Syslog-LEEF.
     2. Marque el recuadro de selección Enviar salida a Syslog-LEEF y, a continuación, especifique la dirección IP y el puerto de la consola de QRadar o del recopilador de sucesos.
4. Pulse Aceptar.
5. Para reiniciar el servicio LOGbinder, pulse el icono Reiniciar .