Encaminhando eventos para o IBM QRadar

Depois de criar sua origem de log, é possível encaminhar ou recuperar eventos para o QRadar O encaminhamento de eventos usando syslog pode requerer mais configuração de seu dispositivo de rede.

Conforme os eventos são descobertos pelo QRadar, usando syslog ou pesquisando arquivos de log, os eventos são exibidos na guia Atividade de log . Os eventos dos dispositivos que encaminham eventos LEEF são identificados pelo nome que você digita no campo Nome da origem de log. Os eventos para a sua origem de log não são categorizados por padrão no QRadar e eles requerem categorização Para obter mais informações sobre categorizar seus eventos do Universal LEEF, consulte Criação de mapa de eventos universais LEEF.