Sun ONE LDAP

QRadar extrait les événements d'accès et LDAP des serveurs Sun ONE Directory Server en se connectant à chaque serveur pour télécharger le journal des événements. Le fichier d'événements doit être écrit dans un emplacement accessible par le protocole de fichier journal de QRadar avec FTP, SFTP ou SCP. Le journal des événements est écrit dans un format d'événement multiligne, qui nécessite un générateur d'événements spécial dans le protocole Log File pour analyser correctement l'événement. Le générateur d'événements multilignes liés par ID est capable d'utiliser une expression régulière pour assembler des événements multilignes pour QRadar lorsque chaque ligne d'un événement multiligne partage une valeur de départ commune.

Le DSM Sun ONE LDAP peut également accepter des événements diffusés en flux à l'aide du protocole UDP Multiline Syslog. Toutefois, dans la plupart des situations, votre système requiert un réexpéditeur syslog tiers 3rd pour transmettre le journal des événements à QRadar. Cela peut vous obliger à rediriger le trafic sur QRadar Console pour utiliser le port défini par le protocole UDP Multiline.