Configurando o Microsoft IIS usando o protocolo IIS

É possível configurar o Protocolo Microsoft IIS para se comunicar com o QRadar usando o Protocolo IIS.

Antes de iniciar

Antes de configurar o IBM QRadar com o protocolo Microsoft IIS, você deve configurar o Microsoft IIS Server para gerar o formato de log correto.

Sobre esta tarefa

O Microsoft IIS Protocol suporta apenas o formato de arquivo de log do W3C Extended log.

Procedimento

  1. Faça login no seu Gerente Microsoft Information Services (IIS).
  2. Expanda Gerente do IIS > Computador Local > Sites.
  3. Selecione Site da Web.
  4. Clicar Duas Vezes no ícone Logging .
  5. Selecione W3C como o formato de arquivo de log a partir da janela Arquivo de Log .
  6. Clique em Selecionar Campos.
  7. Na lista de propriedades, marque as caixas de seleção para as propriedades W3C a seguir:
    Tabela 1. Propriedades necessárias para logs de eventos do IIS

    Propriedades necessárias do IIS 6.0

    Propriedades necessárias do IIS 7.0/7.5

    Propriedades necessárias do IIS 8.0/8.5

    Propriedades necessárias do IIS 10
    Data (data) Data (data) Data (data) Data (data)
    Tempo (tempo) Tempo (tempo) Tempo (tempo) Tempo (tempo)
    Endereço IP do cliente (c-ip) Endereço IP do cliente (c-ip) Endereço IP do cliente (c-ip) Endereço IP do cliente (c-ip)
    Nome do Usuário (cs-username) Nome do Usuário (cs-username) Nome do Usuário (cs-username) Nome do Usuário (cs-username)
    Endereço IP do servidor (s-ip) Endereço IP do servidor (s-ip) Endereço IP do servidor (s-ip) Endereço IP do servidor (s-ip)
    Porta do Servidor (s-port) Porta do Servidor (s-port) Porta do Servidor (s-port) Porta do Servidor (s-port)
    Método (cs-method) Método (cs-method) Método (cs-method) Método (cs-method)
    Raiz de URI (cs-uri-stem) Raiz de URI (cs-uri-stem) Raiz de URI (cs-uri-stem) Raiz de URI (cs-uri-stem)
    Consulta de URI (cs-uri-query) Consulta de URI (cs-uri-query) Consulta de URI (cs-uri-query) Consulta de URI (cs-uri-query)
    Status de protocolo (sc-status) Status de protocolo (sc-status) Status de protocolo (sc-status) Status de protocolo (sc-status)
    Versão de protocolo (cs-version) Agente do usuário (cs(User-Agent)) Agente do usuário (cs(User-Agent)) Agente do usuário (cs(User-Agent))
    Agente do usuário (cs(User-Agent))      
  8. Clique em OK, e em seguida, clique em Aplicar.

O que fazer a seguir

Agora você está pronto para configurar a origem de log no QRadar