Cloudflare-protokolle
Der IBM QRadar DSM für Cloudflare-Protokolle sammelt Cloudflare-Instanzereignisse mithilfe HTTP oder S3.
Integrieren Sie Cloudflare-Protokolle mithilfe HTTP in QRadar®
Führen Sie die folgenden Schritte aus, um Cloudflare-Protokolle in QRadarzu integrieren:
- Wenn automatische Updates nicht aktiviert sind, können RPMs von der IBM® Support-Website (http://www.ibm.com/support) heruntergeladen werden. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar
Console:
- Protocol Common RPM
- HTTP -Drehzahl
- Allgemeines DSM-RPM
- Cloudflare-Protokolle-DSM-RPM
- Konfigurieren Sie Ihre Cloudflare-Instanz zum Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter "Cloudflare so konfigurieren, dass Ereignisse an QRadar gesendet werden", wenn Sie HTTP verwenden.
- Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cloudflare-Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen finden Sie unter HTTP ollquellenparameter für Cloudflare-Protokolle ".
Cloudflare-Protokolle mit QRadar mithilfe des Amazon-Protokolls AWS S3 der REST-API integrieren
Führen Sie die folgenden Schritte aus, um Cloudflare-Protokolle in QRadarzu integrieren:
- Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar
Console:
- Protocol Common RPM
- Amazon AWS S3 REST-API-Protokoll-RPM
- Allgemeines DSM-RPM
- Cloudflare-Protokolle-DSM-RPM
- Konfigurieren Sie Ihre Cloudflare-Instanz zum Senden von Ereignissen an QRadar. Weitere Informationen finden Sie unter Cloudflare-Protokolle zum Weiterleiten von Protokollen zum Senden von Ereignissen an QRadar konfigurieren, wenn Sie das REST-API-Protokoll Amazon S3 verwenden .
- Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cloudflare-Protokollquelle auf dem QRadar Consolehinzu. Weitere Informationen finden Sie unter Amazon REST S3 REST-API-Protokollquellenparameter für Cloudflare-Protokolle.