Microsoft SharePoint로부터 LOGbinder SP 이벤트 콜렉션

IBM QRadar DSM for Microsoft SharePoint 는 LOGbinder SP 이벤트를 수집할 수 있습니다.

다음 표는 로그 소스가 LOGbinder SP 이벤트를 수집하도록 구성되었을 때 Microsoft SharePoint DSM의 스펙을 식별합니다.
표 1. Microsoft SharePoint용 LOGbinder 스펙
스펙 값
제조업체 Microsoft
DSM 이름 Microsoft SharePoint
RPM 파일 이름 DSM-MicrosoftSharePoint-QRadar_version-build_number.noarch.rpm
지원되는 버전 LOGbinder SP V4.0
프로토콜 유형 Syslog

LEEF
QRadar가 기록하는 이벤트 유형 모든 이벤트
자동 감지 여부 예
ID 포함 여부 아니오
자세한 정보 http://office.microsoft.com/en-sg/sharepoint/ (http://office.microsoft.com/en-sg/sharepoint/)

http://www.logbinder.com/products/logbindersp/ (http://www.logbinder.com/products/logbindersp/)

Microsoft SharePoint DSM은 기타 유형의 이벤트를 수집할 수 있습니다. 기타 Microsoft SharePoint 이벤트 형식에 대한 자세한 정보는 DSM Configuration Guide의 Microsoft SharePoint 주제를 참조하십시오.

Microsoft SharePoint에서 LOGbinder 이벤트를 수집하려면 다음 단계를 사용하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하세요:
    • DSMCommon RPM
    • Microsoft SharePoint DSM RPM
  2. Microsoft SharePoint 이벤트 로그를 QRadar에 전송하도록 LOGbinder SP 시스템을 구성하십시오.
  3. 로그 소스가 자동으로 작성되지 않으면 QRadar Console에서 Microsoft SharePoint DSM 로그 소스를 추가하십시오. 다음 표에서는 LOGbinder 이벤트 콜렉션에 필수인 특정 값을 필요로 하는 매개변수에 대해 설명합니다.
    표 2. LOGbinder 이벤트 콜렉션의 Microsoft SharePoint 로그 소스 매개변수
    매개변수 값
    로그 소스 유형 Microsoft SharePoint
    프로토콜 구성 Syslog