ESET PROTECT On-Prem

Hors ligne | Aller en ligne

ESET PROTECT On-Prem – Table des matières

# Événements exportés au format LEEF

Copier l'URL de l'article actuel Envoyer par courriel

Définissez un filtre dans une Catégorie de journal de notifications pour filtrer les journaux d'événements envoyés à Syslog.

Le format LEEF est un format d'événement personnalisé pour IBM® Security QRadar®. Les événements possèdent des attributs standard et personnalisés :

•ESET PROTECT On-Prem utilise certains des attributs standard décrits dans la documentation officielle d'IBM.

•Les attributs personnalisés sont les mêmes que dans le format JSON. L'attribut deviceGroupName contient le chemin complet vers le groupe statique de l'ordinateur qui génère l'événement. Si le chemin d'accès comporte plus de 255 caractères, deviceGroupName contient uniquement le nom du groupe statique. L'attribut deviceOSName contient des informations sur le système d'exploitation de l'ordinateur, et l'attribut deviceGroupDescription contient la description du groupe statique.

Catégories d'événements :

•Détections de l'antivirus

• Pare-feu

•Sites Web filtrés : protection Web

• HIPS

•Audit

• ESET Inspect Alertes

• Fichiers bloqués

|  | Vous trouverez des informations supplémentaires sur Log Event Extended Format (LEEF) sur le site Web officiel d'IBM.

˄˅