Sun ONE LDAP

O QRadar recupera o acesso e os eventos LDAP dos Sun ONE Directory Servers conectando-se a cada servidor para fazer download do log de eventos. O arquivo de evento deve ser gravado em um local acessível pelo protocolo de arquivo de log de QRadar com FTP, SFTP, ou SCP O log de eventos é gravado em um formato de evento multilinhas, que requer um gerador de evento especial no protocolo de arquivo de log para analisar corretamente o evento. O gerador de evento multilinhas vinculado por ID é capaz de usar regex para montar eventos multilinhas para QRadar quando cada linha de um evento multilinhas compartilha um valor inicial comum.

O DSM Sun ONE LDAP também pode aceitar eventos transmitidos usando o protocolo Syslog UDP Multilinhas. No entanto, na maioria das situações, seu sistema requer um encaminhador syslog de terceiros para encaminhar o log de eventos para QRadar. Isso pode requerer que você redirecione o tráfego em seu QRadar Console para usar a porta definida pelo protocolo UDP Multiline