Damballa Failsafe

O DSM Failsafe para IBM QRadar aceita eventos syslog usando o Log Event Extended Format (LEEF), permitindo que o QRadar registre todos os eventos Damballa Failsafe relevantes.

O Damballa Failsafe deve ser configurado para gerar eventos em Log Event Extended Format(LEEF) e encaminhar esses eventos usando syslog. O formato LEEF consiste em um cabeçalho syslog delimitado por barra vertical (|) e campos separados por tabulação na carga útil do evento de log.

Se os eventos syslog que são encaminhados pelo Damballa Failsafe não forem formatados corretamente em formato LEEF, deve-se verificar a configuração do dispositivo ou a versão do software para assegurar que o dispositivo suporte LEEF. As mensagens de evento LEEF formatadas corretamente são descobertas automaticamente e incluídas como uma origem de registro no QRadar