Übersicht über die Konfiguration von Venusense

IBM QRadar kann Ereignisse von Venustech-Appliances erfassen, die für die Weiterleitung gefilterter Ereignisprotokolle im Syslog-Format an QRadarkonfiguriert sind.

Der folgende Prozess beschreibt die Schritte, die zum Erfassen von Ereignissen von einer Venusense Venustech-Appliance erforderlich sind:

1. Konfigurieren Sie den syslog-Server auf Ihrer Venusense-Appliance.
2. Konfigurieren Sie einen Protokollfilter auf Ihrer Venusense-Appliance, um bestimmte Ereignisprotokolle weiterzuleiten.
3. Konfigurieren Sie eine Protokollquelle in QRadar , die den gefilterten Protokollereignissen entspricht.