IBM QRadar へのイベントの転送

ログ・ソースを作成した後、 QRadarのイベントを転送または取得できます。 syslog を使用してイベントを転送するには、 ネットワーク・デバイスの追加構成が必要になる場合があります。

イベントが QRadarによって検出されると、syslog を使用するか、ログ・ファイルをポーリングして、 「ログ・アクティビティー」 タブにイベントが表示されます。 LEEF イベントを転送するデバイスからのイベントは、 「ログ・ソース名」フィールドに入力した名前によって示されます。 ログ・ソースのイベントは、 QRadar ではデフォルトでカテゴリー化されないため、カテゴリー化が必要です。 ユニバーサル LEEF イベントのカテゴリー化について詳しくは、 ユニバーサル LEEF イベント・マップの作成を参照してください。