Microsoft Azure Monitor-Agent Linux

Der IBM QRadar DSM für Microsoft Azure Monitor Agent (AMA) Linux® analysiert Nachrichten und Ereignisse, die von verschiedenen Komponenten innerhalb des Linux Betriebssystems und von Anwendungen erzeugt werden.
Um Microsoft Azure Monitor Agent (AMA) Linux mit QRadar zu integrieren, führen Sie die folgenden Schritte aus:
  1. Wenn die automatische Aktualisierung nicht aktiviert ist, können Sie RPMs von der Support-Website IBM® herunterladen. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrer QRadar® Console.
    • MicrosoftAzureMonitorAgentLinux DSM-DREHZAHL
  2. Konfigurieren Sie den Microsoft Azure Monitor Agent Linux Server Logs, um Ereignisse an QRadar zu senden. Weitere Informationen finden Sie unter Microsoft Azure Event Hubs Protokollkonfigurationsoptionen.