Syslog für Great Bay Beacon konfigurieren

Sie können Ihren Great Bay Beacon Endpoint Profiler für die Weiterleitung von Syslog-Ereignissen konfigurieren.

Vorgehensweise

  1. Melden Sie sich bei Ihrem Great Bay Beacon Endpoint Profiler an.
  2. Wählen Sie Konfiguration > Ereignisse > Ereignisse erstellenaus, um ein Ereignis zu erstellen.

    Eine Liste der derzeit konfigurierten Ereignisse wird angezeigt.

  3. Wählen Sie im Teilfenster Ereigniszustellungsmethode das Kontrollkästchen Systemprotokoll aus.
  4. Wählen Sie Konfiguration-Änderungen anwenden > Module aktualisierenaus, um Ihre Änderungen anzuwenden.
  5. Wiederholen Sie Syslog für Great Bay Beacon konfigurieren , um alle Ereignisse zu konfigurieren, die Sie in IBM QRadarüberwachen möchten.
  6. Konfigurieren Sie QRadar als externe Protokollquelle für Ihren Great Bay Beacon Endpoint Profiler.

    Informationen zur Konfiguration von QRadar als externe Protokollquelle finden Sie im Handbuch Great Bay Beacon Endpoint Profiler Configuration Guide.

    Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.