Інтерактивна довідка ESET

Виберіть категорію
Виберіть тему

Події, що експортуються у формат LEEF

Щоб відфільтрувати журнали подій, надіслані в Syslog, створіть сповіщення про категорію журналу з визначеним фільтром.

LEEF – налаштовуваний формат події для IBM® Security QRadar®. Події мають стандартні й налаштовувані атрибути:

ESET PROTECT використовує деякі стандартні атрибути, описані в офіційній документації IBM.

Налаштовувані атрибути збігаються з форматом JSON.

Категорії подій:

Виявлений об’єкт

Брандмауер

Відфільтровані веб-сайти

HIPS

Аудит

ESET Inspect Сповіщення

Заблоковані файли

 


note

Докладнішу інформацію про Log Event Extended Format (LEEF) можна переглянути на офіційному веб-сайті IBM.