Damballa Failsafe

Failsafe DSM for IBM QRadar accepte les événements syslog à l'aide du format LEEF (Log Event Extended Format), ce qui permet à QRadar d'enregistrer tous les événements Damballa Failsafe pertinents.

Damballa Failsafe doit être configuré pour générer des événements dans le format LEEF (Log Event Extended Format) et transmettre ces événements à l'aide de syslog. Le format LEEF est constitué d'un en-tête syslog délimité par un pipe (|) et de zones séparées par des tabulations dans la charge d'événement de journal.

Si les événements syslog qui sont transmis à partir de votre Damballa Failsafe ne sont pas correctement formatés en format LEEF, vous devez vérifier la configuration de votre dispositif ou la version du logiciel pour vous assurer que votre dispositif prend en charge LEEF. Les messages d'événement LEEF formatés correctement sont reconnus automatiquement et ajoutés en tant que source de journal à QRadar.