Microsoft SQL Server 이벤트 로그를 QRadar 에 전송하도록 LOGbinder SQL 시스템 구성

Microsoft SQL Server LOGbinder 이벤트를 수집하려면 이벤트를 IBM QRadar에 전송하도록 LOGbinder SQL 시스템을 구성해야 합니다.

시작하기 전에

Microsoft SQL Server에서 이벤트를 수집하도록 LOGbinder SQL을 구성하십시오. 자세한 정보는 LOGbinder SQL 문서를 참조하십시오.

1. LOGbinder SQL 제어판을 여십시오.
2. 구성 분할창에서 출력 을 두 번 클릭하십시오.
3. 다음 옵션 중 하나를 선택하십시오.
   • Syslog-Generic 출력 구성:
     1. 출력 분할창에서 Syslog-Generic을 두 번 클릭하십시오.
     2. Syslog에 출력 전송-일반 선택란을 선택한 후 QRadar Console 또는 Event Collector의 IP 주소 및 포트를 입력하십시오.
   • Syslog-LEEF 출력 구성:
     1. 출력 분할창에서 Syslog-LEEF를 두 번 클릭하십시오.
     2. Syslog-LEEF로 출력 전송 선택란을 선택한 후 QRadar Console 또는 Event Collector의 IP 주소 및 포트를 입력하십시오.
4. 확인을 클릭하십시오.
5. LOGbinder 서비스를 다시 시작하려면 다시 시작 아이콘을 클릭하십시오.