LEEF形式にエクスポートされたイベント

Syslogに送信されたイベントログをフィルタリングするには、定義されたフィルターでログカテゴリ通知を作成します。

LEEF形式は IBM® Security QRadar®のカスタムイベント形式です。イベントには標準およびカスタム属性があります:

•ESET PROTECTは公式IBMドキュメントで説明された標準属性の一部を使用します。

•カスタム属性はJSON形式と同じです。 deviceGroupName属性には、イベントを生成するコンピューターの静的グループが含まれます。

イベントカテゴリ:

•ウイルス対策検出

• ファイアウォール

•フィルタリングされたWebサイト—Web保護

• HIPS

•監査

• ESET Inspect アラート

• ブロックされたファイル