Microsoft Exchange Server에서 LOGbinder EX 이벤트 콜렉션

IBM QRadar DSM for Microsoft Exchange Server는 LOGbinder EX V2.0 이벤트를 수집할 수 있습니다.

다음 표는 로그 소스가 LOGbinder EX 이벤트를 수집하도록 구성된 경우 Microsoft Exchange Server DSM의 스펙을 식별합니다.
표 1. Microsoft Exchange Server용 LOGbinder
스펙 값
제조업체 Microsoft
DSM 이름 Microsoft Exchange Server
RPM 파일 이름 DS M-MicrosoftExchange-QRadar_버전-빌드_번호. noarch.rpm
지원되는 버전 LOGbinder EX V2.0
프로토콜 유형 Syslog

LEEF
QRadar가 기록하는 이벤트 유형

Admin

메일함
자동 감지 여부 예
ID 포함 여부 아니오
자세한 정보 Microsoft Exchange웹 사이트 (http://www.office.microsoft.com/en-us/exchange/)

Microsoft Exchange Server DSM은 다른 유형의 이벤트를 수집할 수 있습니다. 기타 Microsoft Exchange Server 이벤트 형식을 구성하는 방법에 대한 자세한 정보는 DSM Configuration Guide에서 Microsoft Exchange Server 주제를 참조하십시오.

Microsoft Exchange Server에서 LOGbinder 이벤트를 수집하려면 다음 단계를 사용하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하세요:
    • DSMCommon RPM
    • Microsoft Exchange Server DSM RPM
  2. Microsoft Exchange Server 이벤트 로그를 QRadar에 전송하도록 LOGbinder EX 시스템을 구성하십시오.
  3. 로그 소스가 자동으로 작성되지 않으면 QRadar Console에서 Microsoft Exchange Server DSM 로그 소스를 추가하십시오. 다음 표에서는 LOGbinder EX 이벤트 콜렉션에 필수인 특정 값을 필요로 하는 매개변수에 대해 설명합니다.
    표 2. LOGbinder 이벤트 콜렉션의 Microsoft Exchange Server 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 Microsoft Exchange Server
    프로토콜 구성 Syslog