使用Log4j将文件发送到QRadar DSM

Question

我刚刚配置了Akamai Kona CEF连接器。 我可以在服务器上看到我的日志作为JSON格式文件。 我正在尝试将这些日志发送到QRadar DSM。

我可以使用简单的套接字将我服务器上已有的日志文件发送到QRadar吗？

Answer 1

您可以使用syslog，rsyslog协议从服务器获取日志。

我希望这些信息可以帮助你解决这个问题。