Ayuda en línea de ESET

Búsqueda Español
Seleccione el tema

Eventos exportados a formato LEEF

Para filtrar los registros de sucesos enviados a Syslog, cree una notificación de categoría de registro con un filtro definido.

El formato LEEF es un formato de eventos personalizado para IBM® Security QRadar®. Los eventos tienen atributos estándar y personalizados:

ESET PROTECT utiliza algunos de los atributos estándar descritos en la documentación oficial de IBM.

Los atributos personalizados son los mismos que en formato JSON. El atributo deviceGroupName contiene la ruta completa al grupo estático del ordenador que genera el evento. Si la ruta de acceso tiene más de 255 caracteres, deviceGroupName solo contiene el nombre del grupo estático. El atributo deviceOSName contiene información sobre el sistema operativo del ordenador y el atributo deviceGroupDescription contiene la descripción del grupo estático.

Categorías de eventos:

icon_antivirusDetecciones del antivirus

arrow_down_businessEjemplo de evento de amenaza

 

icon_firewall Cortafuegos

arrow_down_businessEjemplo de evento de cortafuegos

 

Sitios web filtrados: icon_web_protection protección web

arrow_down_businessEjemplo de eventos de sitios web filtrados

 

icon_hips HIPS

arrow_down_businessEjemplo de evento de HIPS

 

Auditoría

icon_ei_alert ESET Inspect Alertas

arrow_down_businessEjemplo de evento de ESET Inspect Alerts

 

icon_blocked Archivos bloqueados

arrow_down_businessEjemplo de evento de archivos bloqueados

 


note

Puede encontrar más información sobre Log Event Extended Format (LEEF) en el sitio web oficial de IBM.