VMware vCenter

VMware vCenter DSM für IBM QRadar erfasst vCenter -Serverereignisse unter Verwendung des EMC VMWare-Protokolls.

VMware verwendet HTTPS, um vCenter nach Ereignissen abzufragen. Sie müssen eine Protokollquelle in QRadar konfigurieren, um VMware vCenter -Ereignisse zu erfassen. Weitere Informationen zum Konfigurieren der EMC VMWare-Protokollquellenparameter finden Sie unter EMC VMWare-Protokollquellenparameter für vCenter.

Bevor Sie Ihre Protokollquelle für die Nutzung des EMC VMWare-Protokolls konfigurieren, wird empfohlen, einen eindeutigen Benutzer zum Abfragen von Ereignissen zu erstellen. Dieser Benutzer kann als Mitglied der Linux® -Rootgruppe oder der Windows-Verwaltungsgruppe erstellt werden, aber Sie müssen dem Benutzer eine Rolle mit Lesezugriff in vSpherebereitstellen. Dadurch wird sichergestellt, dass QRadar die maximale Ereignisanzahl erfassen und eine Sicherheitsstufe für Ihre virtuellen Server beibehalten kann. Weitere Informationen zu Benutzerrollen finden Sie in Ihrer VMware -Dokumentation.