Damballa Failsafe

Failsafe DSM for IBM QRadar 는 LEEF (Log Event Extended Format) 를 사용하여 syslog 이벤트를 채택하고 QRadar 가 모든 관련 Damballa Failsafe 이벤트를 기록할 수 있도록 합니다.

LEEF(Log Event Extended Format) 이벤트를 생성하고 syslog를 사용하여 해당 이벤트를 전달하도록 Damballa Failsafe를 구성해야 합니다. LEEF 형식은 파이프( | )로 구분된 syslog 헤더와 로그 이벤트 페이로드의 탭으로 구분된 필드로 구성됩니다.

Damballa Failsafe에서 전달되는 syslog 이벤트가 LEEF 형식으로 올바르게 형식화되지 않은 경우, 디바이스 구성 또는 소프트웨어 버전을 검사하여 어플라이언스가 LEEF를 지원하는지 확인해야 합니다. 올바르게 형식화된 LEEF 이벤트 메시지가 자동으로 감지되어 QRadar에 로그 소스로 추가됩니다.