ESET PROTECT On-Prem

離線 | 上線

ESET PROTECT On-Prem – 目錄

# 匯出為 LEEF 格式的事件

複製目前文章 URL 透過電子郵件分享

在通知防護記錄類別中定義過濾器，以過濾傳送到系統日誌的事件防護記錄。

LEEF 格式是適用於 IBM® Security QRadar® 的自訂事件格式。事件有標準與自訂屬性：

•ESET PROTECT On-Prem 會使用某些在官方 IBM 文件內所述的標準屬性。

•自訂屬性與 JSON 格式的屬性相同。deviceGroupName 屬性包含產生事件之電腦的靜態群組的完整路徑。如果路徑超過 255 個字元，則 deviceGroupName 僅包含靜態群組名稱。deviceOSName 屬性包含有關電腦作業系統的資訊，而 deviceGroupDescription 屬性包含靜態群組的說明。

事件類別：

•防毒偵測

• 防火牆

•已過濾的網站 - Web 防護

•HIPS

•審查

• ESET Inspect 警示

• 封鎖的檔案

|  | 您可以在官方 IBM 網站上找到有關 Log Event Extended Format (LEEF) 的更多資訊。

˄˅