Universal LEEF

O Universal LEEF DSM para o IBM QRadar coleta eventos de dispositivos que produzem eventos que utilizam o Log Event Extended Format (LEEF).

O formato de evento LEEF é um formato de evento proprietário, o qual permite que os fabricantes de hardware e de produto de software leiam e mapeiem eventos de dispositivo projetados especificamente para a integração do QRadar.

Os eventos formatados em LEEF enviados para o QRadar fora do programa de parceria requerem que você tenha instalado o DSM Universal LEEF e identifique manualmente cada evento encaminhado para o QRadar mapeando eventos desconhecidos. O DSM Universal LEEF pode analisar eventos encaminhados por syslog ou arquivos contendo eventos no formato LEEF pesquisados em um dispositivo ou diretório usando o protocolo de arquivo de log.

Para configurar eventos no QRadar usando Universal LEEF, deve-se:

1. Configurar uma origem de log Universal LEEF no QRadar.
2. Enviar eventos formatados em LEEF do seu dispositivo para o QRadar. Para obter mais informações sobre o encaminhamento de eventos, consulte a documentação do fornecedor.
3. Mapeie os eventos desconhecidos para QRadar Identifiers (QIDs).