CyberArk 저장소

CyberArk Vault DSM for IBM QRadar 는 LEEF (Log Event Extended Format) 로 형식화된 syslog를 사용하여 이벤트를 채택합니다.

QRadar 는 감사 이벤트 로그의 CyberArk Vault에서 사용자 활동 및 안전한 활동을 모두 기록합니다. CyberArk Vault는 QRadar 와 통합하여 권한 있는 계정 활동의 자세한 로그를 작성하기 위해 syslog를 사용하여 감사 로그를 전달합니다.

이벤트 유형 형식

CyberArk 문서 저장소는 LEEF (Log Event Extended Format) 로 이벤트를 생성하고 syslog를 사용하여 이러한 이벤트를 전달하도록 구성되어야 합니다. LEEF 형식은 파이프( | )로 구분된 syslog 헤더와 로그 페이로드 섹션의 탭으로 구분된 필드로 구성됩니다.

CyberArk 저장소의 syslog 이벤트가 올바르게 형식화되지 않은 경우 디바이스 구성 또는 소프트웨어 버전을 검사하여 어플라이언스가 LEEF를 지원하는지 확인하십시오. 올바르게 형식화된 LEEF 이벤트 메시지가 자동으로 감지되어 QRadar에 로그 소스로 추가됩니다.