Microsoft SharePoint 이벤트 로그를 QRadar 에 전송하도록 LOGbinder SP 시스템 구성

Microsoft SharePoint LOGbinder 이벤트를 수집하려면 이벤트를 IBM QRadar에 전송하도록 LOGbinder SP 시스템을 구성해야 합니다.

1. LOGbinder SP 제어판을 여십시오.
2. 구성 분할창에서 출력 을 두 번 클릭하십시오.
3. 다음 옵션 중 하나를 선택하십시오.
   • Syslog-Generic 출력 구성:
     1. 출력 분할창에서 Syslog-Generic을 두 번 클릭하십시오.
     2. Syslog에 출력 전송-일반 선택란을 선택한 후 QRadar Console 또는 Event Collector의 IP 주소 및 포트를 입력하십시오.
   • Syslog-LEEF 출력 구성:
     1. 출력 분할창에서 Syslog-LEEF를 두 번 클릭하십시오.
     2. Syslog-LEEF로 출력 전송 선택란을 선택한 후 QRadar Console 또는 Event Collector의 IP 주소 및 포트를 입력하십시오.
4. 확인을 클릭하십시오.
5. LOGbinder 서비스를 다시 시작하려면 다시 시작 아이콘을 클릭하십시오.