Sun ONE LDAP

QRadar 는 이벤트 로그를 다운로드하기 위해 각 서버에 연결하여 Sun ONE Directory Server에서 액세스 및 LDAP 이벤트를 검색합니다. 이벤트 파일은 FTP, SFTP 또는 SCP를 사용하는 QRadar 의 로그 파일 프로토콜로 액세스할 수 있는 위치에 기록되어야 합니다. 이벤트 로그는 멀티라인 이벤트 형식으로 작성되며 이 경우 이벤트를 올바르게 구문 분석하려면 로그 파일 프로토콜에 특수 이벤트 생성기가 필요합니다. ID 링크된 다중 행 이벤트 생성기는 다중 행 이벤트의 각 행이 공통 시작 값을 공유할 때 regex를 사용하여 QRadar 에 대한 다중 행 이벤트를 어셈블할 수 있습니다.

Sun ONE LDAP DSM은 UDP 멀티라인 Syslog 프로토콜을 사용하여 스트림된 이벤트를 채택할 수도 있습니다. 그러나 대부분의 경우 시스템은 이벤트 로그를 전달하기 위해 타사 syslog QRadar전달기가 필요합니다. 이 경우 UDP Multiline 프로토콜에서 정의한 포트를 사용하기 위해 QRadar Console 에서 트래픽을 경로 재지정해야 할 수 있습니다.