Damballa Failsafe

IBM QRadar 用の Failsafe DSM は、ログ・イベント拡張フォーマット (LEEF) を使用して syslog イベントを受け入れます。これにより、 QRadar は関連するすべての Damballa Failsafe イベントを記録することができます。

イベントをログ・イベント拡張フォーマット (LEEF) で生成し、syslog を使用して転送するように Damballa Failsafe を構成する必要があります。 LEEF 形式は、syslog ヘッダー (パイプ ( | ) 区切り) とログ・イベント・ペイロード (タブ区切りフィールド) から構成されます。

Damballa Failsafe から転送される syslog イベントが LEEF 形式で適切にフォーマットされていない場合は、デバイス構成またはソフトウェアのバージョンを調べて、アプライアンスが LEEF をサポートしていることを確認してください。 正しくフォーマットされた LEEF イベント・メッセージが自動的に検出され、ログ・ソースとして QRadarに追加されます。