Universal CEF
Universal CEF 用の IBM
QRadar DSM は、共通イベント・フォーマット (CEF) でイベントを生成するすべてのデバイスからイベントを受け入れます。
以下の表は、Universal CEF DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| DSM 名 | Universal CEF |
| RPM ファイル名 | DSM-UniversalCEF-Qradar_version-build_number.noarch.rpm |
| プロトコル | Syslog ログ・ファイル |
| イベント・フォーマット | 共通イベント・フォーマット (CEF)。 CEF:0 がサポートされます。 |
| 記録されるイベント・タイプ | CEF フォーマットのイベント |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
CEF 形式のイベントを生成するデバイスから QRadarにイベントを送信するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- DSMCommon RPM
- Universal CEF RPM
- QRadar コンソールで Universal CEF ログ・ソースを追加します。 Universal CEF 固有の以下の値を使用します。
パラメーター 説明 ログ・ソース・タイプ Universal CEF プロトコル構成 Syslog またはログ・ファイル - イベントを QRadarに送信するようにサード・パーティー・デバイスを構成します。 サード・パーティー・デバイスの構成方法について詳しくは、ベンダーの資料を参照してください。
- Universal CEF イベントのイベント・マッピングを構成します。