Lexicon 메시 서비스 구성

IBM QRadar와 호환 가능한 형식으로 이벤트를 수집하려면 LEEF에서 syslog 이벤트를 생성하도록 Lexicon 메시 서비스를 구성해야 합니다.

1. 네트워크 배치에서 dbContact 시스템으로 구성되는 Honeycomb LexCollect 시스템에 로그인하십시오.
2. installImage 디렉토리의 Honeycomb 설치 디렉토리를 찾으십시오.

   예를 들면 c:\Program Files\Honeycomb\installImage\data입니다.

3. mesh.properties 파일을 여십시오.

   배치에 Honeycomb LexCollect가 포함되지 않은 경우 mesh.properties를 수동으로 편집할 수 있습니다.

   예를 들면 다음과 같습니다.c:\Program Files\mesh

4. LEEF에서 syslog 이벤트를 내보내려면 formatter 필드를 편집하십시오.

   예를 들면 formatter=leef입니다.

5. 변경사항을 저장하십시오.

   메시 서비스가 LEEF 이벤트를 출력하도록 구성됩니다. Lexicon 메시 서비스에 대한 정보는 Honeycomb 문서의 내용을 참조하십시오.