Transfert d'événements vers IBM QRadar

Après avoir créé votre source de journal, vous pouvez transférer ou extraire des événements pour QRadar. Le transfert d'événements à l'aide du protocole Syslog peut nécessiter une configuration supplémentaire de votre périphérique réseau.

A mesure que les événements sont reconnus par QRadar, à l'aide du protocole Syslog ou en interrogeant des fichiers journaux, les événements s'affichent dans l'onglet Activité du journal. Les événements des dispositifs qui transfèrent des événements LEEF sont identifiés par le nom que vous entrez dans la zone Nom de la source du journal. Les événements de votre source de journal ne sont pas catégorisés par défaut dans QRadar et nécessitent une catégorisation. Pour plus d'informations sur la catégorisation de vos événements LEEF universels, voir Création d'une mappe d'événement Universal LEEF.