ESET 联机帮助

选择类别
选择主题

导出为 LEEF 格式的事件

要过滤发送到系统日志的事件日志,请使用定义的过滤器创建日志类别通知

LEEF 格式是 IBM® Security QRadar® 的自定义事件格式。事件具有标准和自定义属性:

ESET PROTECT 使用官方 IBM 文档中所述的某些标准属性。

自定义属性与 JSON 格式中的相同。

事件类别:

检测

防火墙

已过滤的网站

HIPS

审核

ESET Inspect警报

阻止的文件

 


note

有关 Log Event Extended Format (LEEF) 的信息可以在官方 IBM 网站上找到。