Universal LEEF

Le DSM Universal LEEF pour IBM QRadar collecte des événements à partir d'unités produisant des événements qui utilisent le format LEEF (Log Event Extended Format).

Le format d'événement LEEF est un format d'événement propriétaire qui permet aux fabricants de matériel et aux fabricants de logiciels de lire et de mapper des événements d'unité spécialement conçus pour l'intégration de QRadar.

Les événements au format LEEF envoyés à QRadar en dehors du programme de partenariat nécessitent l'installation du DSM Universal LEEF et l'identification manuelle de chaque événement transmis à QRadar en mappant les événements inconnus. Le DSM Universal LEEF peut analyser les événements transmis à partir de syslog ou de fichiers contenant des événements au format LEEF interrogés à partir d'une unité ou d'un répertoire à l'aide du protocole Log File.

Pour configurer des événements dans QRadar à l'aide de Universal LEEF, procédez comme suit :

1. Configurez une source de journal Universal LEEF dans QRadar.
2. Envoyez les événements au format LEEF de votre unité vers QRadar. Pour plus d'informations sur le transfert d'événements, voir la documentation de votre fournisseur.
3. Mappez les événements inconnus vers les identificateurs (QID) QRadar.