Securepoint Support Forum

Ist es möglich, auch Fremdgeräte (nicht-Securepoint) im SOC zu loggen?

Dazu müssten dann sicherlich in den LogCenter Einstellungen 'Dienste' mit entsprechender Regex-Syntax erstellt und einer 'Dienst-OU' zugeordnet werden?

Wertet der SOC die Syslogstrings für jede Spalte 'Datum', 'Dienst' und 'Nachricht' den ganzen String aus, oder teilweise hintereinanderweg?
Gibt es bereits Regex-Vorlagen für andere Geräte?

Sehr geehrter User,

das ist korrekt. Was die Auswertung angeht, bin ich mir nicht sicher da werde ich mich mal an den Entwickler wenden.
 Vorlagen für andere Geräte gibt es nicht.

Gibt es etwas neues bzgl. der Auswertung von Fremdgeräten?

Sehr geehrter SarOt,
die Auswertung bezieht sich auf die komplette Syslognachricht.