我想知道是否可以使用IBM QRadar API搜索事件。请以下面的屏幕截图为例。
<a href="https://i.stack.imgur.co
我安装了一个全新的 QRadar 社区，并配置了一个系统日志事件源。
但是 QRadar 没有监听 514 端口（没
我一直在努力从返回数据的 API 获取数据，我必须将该数据流式传输到 Kinesis 数据流以进行进一步处理。
我正在尝试使用 python 中的 ldap3 模块从 SID 号码解析用户名，如 S-1-5-21-3746060737-1637154676-3487543981-1001。
目
我的客户问我是否有办法转发/检索所有 SAP 安全日志，以便通过 IBM QRadar 对其进行监控。
我知道会
我正在尝试使用 Fluentd 从多个服务器（部署在云环境中）收集系统日志/事件日志。 Fluentd 充当日志收集
希望我的问题是在正确的地方。
我目前正在尝试将系统日志从 Ubuntu 机器转发到 Qradar 机器。
他们
我创建了 IBM qradar 的 14 天试用帐户，并尝试按照文档访问 API。
问题是我无法生成需要在请求标头中发
我目前正在使用 rsyslog 将日志从 Linux 服务器发送到 QRadar（IBM 的 SIEM）。
但是，服务器发送了很多日志
