Lexicon mesh service の構成

IBM QRadarと互換性のある形式でイベントを収集するには、LEEF で syslog イベントを生成するように Lexicon mesh service を構成する必要があります。

手順

  1. ネットワーク・デプロイメントで dbContact システムとして構成されている Honeycomb LexCollect システムにログインします。
  2. installImage ディレクトリーの Honeycomb インストール・ディレクトリーを見つけます。

    例えば、c:\Program Files\Honeycomb\installImage\dataなどです。

  3. mesh.properties ファイルを開きます。

    デプロイメントに Honeycomb LexCollect が含まれていない場合は、mesh.properties を手動で編集できます。

    例えば、c:\Program Files\mesh

  4. syslog イベントを LEEF でエクスポートするには、 「フォーマッター」 フィールドを編集します。

    例えば、formatter=leefなどです。

  5. 変更を保存します。

    メッシュ・サービスが、LEEF イベントを出力するように構成されました。 Lexicon mesh service については、Honeycomb の資料 を参照してください。