IBM Informix -Prüfung

IBM® Informix®® Audit DSM ermöglicht IBM QRadar die Integration von IBM Informix -Prüfprotokollen in QRadar zur Analyse.

QRadar ruft die archivierten IBM Informix -Prüfprotokolldateien mithilfe der Protokolldateiprotokollkonfiguration von einem fernen Host ab. QRadar zeichnet alle konfigurierten IBM Informix -Prüfereignisse auf.

Wenn Sie Ihr IBM Informix für die Verwendung des Protokolldateiprotokolls konfigurieren, stellen Sie sicher, dass der Hostname oder die IP-Adresse, der bzw. die in IBM Informix konfiguriert ist, mit dem Wert identisch ist, der im Parameter Remote Host in der Protokolldateiprotokollkonfiguration konfiguriert ist.

Sie können jetzt die Protokollquelle und das Protokoll in QRadarkonfigurieren:

• Um QRadar für den Empfang von Ereignissen von einer IBM Informix -Einheit zu konfigurieren, müssen Sie die Option IBM Informix Audit in der Liste Protokollquellentyp auswählen.

• Zum Konfigurieren des Protokolldateiprotokolls müssen Sie die Option Protokolldatei in der Liste Protokollkonfiguration auswählen.

Verwenden Sie ein sicheres Protokoll für die Übertragung von Dateien, z. B. Secure File Transfer Protocol (SFTP).