WebSense Log’larının ArcSight Logger ile Gözlenmesi
Merhaba, Bu yazımda HP Arcsight Logger ile WebSense log’larının alınması ve gözlenmesinden bahsedeceğim. Hangi kaynaktan log alıyorsak alalım,daha önceki yazılarımda da bahsettiğim gibi Connector...
View ArticleExchange Server Mailbox Audit Log ‘larının HP ArcSight SIEM Solution ile Gözlemi
Merhaba; Aşağıdaki anlatımımızda; Ben, Exchange Server 2010 üzerinde Mailbox Auditing yapısından, mailbox auditing konfigürasyonundan , mailbox audit log’larının LogBinderEX ile Syslog Common Event...
View ArticleEnterprise Vault 10 MS Office Outlook Add-in log ’ları
Merhaba, Enterprise Vault’un Outlook eklentisi ile ilgili hata denetimi yapmak isterseniz TEMP klasörü altına oluşturulan log dosyalarını kullanabilirsiniz. İşletim sisteminde temp klasörünün nerede...
View ArticleSplunk ile Check Point R77 log ’larının toplanması
Merhaba, Önceki yazılarımda, Splunk’ın ve forwarder’ının CentOS üzerinde çalıştırılmasından bahsetmiştim. Blog’umdaki ilgili yazıları inceleyebilirsiniz. Bu yazımda; Splunk ile Check Point R77...
View ArticleSplunk – Active Directory Log ‘larının toplanması – Bölüm 1
Merhaba, Log Management ürünlerinde de olduğu gibi, hemen her kaynaktan üretilen log’ları Splunk ürünü ile toplayabiliyorsunuz ve inceleyebiliyorsunuz. Bu kaynaklardan biri de Microsoft ürünleri için...
View Article