ESET PROTECT On-Prem

Izvan mreže | Spoji se na mrežu

ESET PROTECT On-Prem – Sadržaj

# Događaji izvezeni u format LEEF

Kopirajte URL-a trenutačnog članka Podijelite putem e-pošte

Definirajte filtar u kategoriji dnevnika obavijesti za filtriranje dnevnika događaja poslanih Syslogu.

LEEFformat prilagođeni je format za događaje za IBM® Security QRadar®. Događaji imaju standardne i prilagođene atribute:

•ESET PROTECT On-Prem upotrebljava neke od standardnih atributa opisanih u službenoj dokumentaciji IBM-a.

•Prilagođeni atributi isti su kao i za format JSON. Atribut deviceGroupName sadrži cijeli put statičke grupe računala koje generira događaj. Ako je put dulji od 255 znakova, deviceGroupName sadrži samo naziv statičke grupe. Atribut deviceOSName sadrži informacije o operacijskom sustavu računala, a atribut deviceGroupDescription sadrži opis statičke grupe.

Kategorije događaja:

•Antivirusne otkrivene prijetnje

• Firewall

•Filtrirane web stranice – web zaštita

• HIPS

•Provjera

• ESET Inspect Upozorenja

• Blokirane datoteke

|  | Više informacija o značajci Log Event Extended Format (LEEF) možete pronaći na službenim stranicama tvrtke IBM.

˄˅