Microsoft Exchange イベント・ログを QRadar に送信するための LOGbinder EX システムの構成

Microsoft Exchange LOGbinder イベントを収集するには、イベントを IBM QRadarに送信するように LOGbinder EX システムを構成する必要があります。

始める前に

Microsoft Exchange Server からイベントを収集するように LOGbinder EX を構成します。 詳しくは、LOGbinder EX の資料を参照してください。

手順

  1. 「LOGbinder EX コントロール・パネル (LOGbinder EX Control Panel)」を開きます。
  2. 「構成」ペインで 「出力」 をダブルクリックします。
  3. 次のオプションのいずれかを選択してください。
    • 汎用 Syslog の出力の構成
      1. 「出力 (Outputs)」ペインで>「汎用 Syslog (Syslog-Generic)」をダブルクリックします。
      2. 「 出力を Syslog -汎用に送信 」チェック・ボックスを選択して、ご使用の QRadar コンソールまたはイベント・コレクターの IP アドレスおよびポートを入力します。
    • Syslog-LEEF 出力の構成:
      1. 「出力」ペインで「Syslog-LEEF」をダブルクリックします。
      2. 「 出力を Syslog-LEEF に送信 」チェック・ボックスを選択して、 QRadar コンソールまたはイベント・コレクターの IP アドレスおよびポートを入力します。
  4. 「OK」をクリックします。
  5. LOGbinder サービスを再始動するには、 「再始動」 アイコンをクリックします。