Microsoft Exchange Server からの LOGbinder EX イベント収集

Microsoft Exchange Server 用の IBM QRadar DSM は、LOGbinder EX V2.0 イベントを収集できます。

以下の表は、LOGbinder EX イベントを収集するログ・ソースを構成する場合の Microsoft Exchange Server DSM の仕様を示しています。
表 1. Microsoft Exchange Server 用の LOGbinder
仕様 値
製造元 Microsoft
DSM 名 Microsoft Exchange Server
RPM ファイル名 DS M-MicrosoftExchange-QRadar_バージョン-ビルド番号. noarch.rpm
サポートされるバージョン LOGbinder EX V2.0
プロトコル・タイプ Syslog

LEEF
QRadar 記録されたイベント・タイプ

管理者

メールボックス
自動的に検出? はい
ID を含む? いいえ
詳細情報 Microsoft Exchange Web サイト (http://www.office.microsoft.com/en-us/exchange/)

Microsoft Exchange Server DSM では、他のタイプのイベントも収集できます。 他の Microsoft Exchange Server イベント・フォーマット用に構成する方法について詳しくは、「 DSM Configuration Guide」の「Microsoft Exchange Server」トピックを参照してください。

Microsoft Exchange Server から LOGbinder イベントを収集するには、以下のステップを実行します。
  1. 自動アップデートが有効になっていない場合は、IBM® サポート・ウェブサイトから以下の RPM の最新バージョンをダウンロードしてください：
    • DSMCommon RPM
    • Microsoft Exchange Server DSM RPM
  2. Microsoft Exchange Server イベント・ログを QRadarに送信するように LOGbinder EX システムを構成します。
  3. ログ・ソースが自動的に作成されない場合は、 QRadar コンソールで Microsoft Exchange Server DSM ログ・ソースを追加します。 以下の表は、固有の値を必要とするパラメーターを示しています。LOGbinder EX イベントを収集するには、これらの値が必要です。
    表 2. LOGbinder イベント収集用の Microsoft Exchange Server ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ Microsoft Exchange Server
    プロトコル構成 Syslog