IBM QRadar 에 이벤트 전달

로그 소스를 작성한 후 QRadar에 대한 이벤트를 전달하거나 검색할 수 있습니다. Syslog를 사용하여 이벤트를 전달하려면 네트워크 디바이스를 추가로 구성해야 합니다.

QRadar가 syslog를 사용하거나 로그 파일을 폴링하여 이벤트를 감지하면 로그 보기 탭에 이벤트가 표시됩니다. LEEF 이벤트를 전달하는 디바이스로부터의 이벤트는 로그 소스 이름 필드에 입력하는 이름을 통해 식별됩니다. 로그 소스에 대한 이벤트는 기본적으로 QRadar 에서 분류되지 않으며 분류가 필요합니다. Universal LEEF 이벤트 분류에 대한 자세한 정보는 Universal LEEF 이벤트 맵 작성을 참조하십시오.