Microsoft SharePoint イベント・ログを QRadar に送信するための LOGbinder SP システムの構成

Microsoft SharePoint LOGbinder イベントを収集するには、イベントを IBM QRadarに送信するように LOGbinder SP システムを構成する必要があります。

手順

  1. 「LOGbinder SP コントロールパネル (LOGbinder SP Control Panel)」を開きます。
  2. 「構成」ペインで 「出力」 をダブルクリックします。
  3. 次のオプションのいずれかを選択してください。
    • 汎用 Syslog の出力の構成
      1. 「出力 (Outputs)」ペインで>「汎用 Syslog (Syslog-Generic)」をダブルクリックします。
      2. 「 出力を Syslog -汎用に送信 」チェック・ボックスを選択して、ご使用の QRadar コンソールまたはイベント・コレクターの IP アドレスおよびポートを入力します。
    • Syslog-LEEF 出力の構成:
      1. 「出力」ペインで「Syslog-LEEF」をダブルクリックします。
      2. 「 出力を Syslog-LEEF に送信 」チェック・ボックスを選択して、 QRadar コンソールまたはイベント・コレクターの IP アドレスおよびポートを入力します。
  4. 「OK」をクリックします。
  5. LOGbinder サービスを再始動するには、 「再始動」 アイコンをクリックします。