Universal LEEF

Universal LEEF DSM for IBM QRadar 는 LEEF (Log Event Extended Format) 를 사용하는 이벤트를 생성하는 디바이스에서 이벤트를 수집합니다.

LEEF 이벤트 형식은 하드웨어 제조업체와 소프트웨어 제품 제조업체가 QRadar 통합을 위해 특별히 설계된 디바이스 이벤트를 읽고 맵핑할 수 있게 하는 독점 이벤트 형식입니다.

파트너십 프로그램 외부에서 QRadar로 전송된 LEEF 형식화된 이벤트의 경우 Universal LEEF DSM을 설치했어야 하며 알 수 없음 이벤트를 맵핑하여 QRadar로 전달되는 각 이벤트를 수동으로 식별해야 합니다. Universal LEEF DSM은 로그 파일 프로토콜을 사용하여 디바이스 또는 디렉토리에서 폴링된 LEEF 형식의 이벤트가 포함된 syslog 또는 파일에서 전달되는 이벤트를 구문 분석할 수 있습니다.

Universal LEEF를 사용하여 QRadar에서 이벤트를 구성하려면 다음을 수행해야 합니다.

1. QRadar에서 Universal LEEF 로그 소스를 구성하십시오.
2. 디바이스에서 QRadar로 LEEF 형식화된 이벤트를 보내십시오. 이벤트 전달에 대한 자세한 정보는 공급업체 문서를 참조하십시오.
3. 알 수 없음 이벤트를 QID(QRadar Identifier)에 맵핑하십시오.