Konfigurieren des EMC VMWare-Protokolls für ESX-oder ESXi-Server

Sie können das EMC VMWare-Protokoll konfigurieren, um Ereignisse von Ihrem VMware ESXi-Server zu lesen. Das EMC VMWare-Protokoll verwendet HTTPS, um ESX- und ESXi-Server nach Ereignissen abzufragen.

Informationen zu dieser Task

Bevor Sie Ihre Protokollquelle für die Nutzung des EMC VMWare-Protokolls konfigurieren, wird empfohlen, einen eindeutigen Benutzer zum Abfragen von Ereignissen zu erstellen. Dieser Benutzer kann als Mitglied der Root-oder Verwaltungsgruppe erstellt werden, aber Sie müssen dem Benutzer eine Rolle mit Lesezugriff zuweisen. Dadurch wird sichergestellt, dass IBM QRadar die maximale Ereignisanzahl erfassen und eine Sicherheitsstufe für Ihre virtuellen Server beibehalten kann. Weitere Informationen zu Benutzerrollen finden Sie in der VMware -Dokumentation.

Zur Integration von EMC VMWare mit QRadarmüssen Sie die folgenden Tasks ausführen:

  1. Erstellen Sie einen ESX-Account für QRadar.
  2. Konfigurieren Sie Kontoberechtigungen für den Benutzer QRadar .
  3. Konfigurieren Sie das EMC VMWare-Protokoll in QRadar.

Das Erstellen eines Benutzers, der nicht Teil des Stammverzeichnisses oder einer Verwaltungsgruppe ist, kann dazu führen, dass einige Ereignisse nicht von QRadarerfasst werden. Es wird empfohlen, dass Sie Ihren QRadar -Benutzer mit Administratorberechtigungen erstellen, diesem angepassten Benutzer jedoch eine schreibgeschützte Rolle zuweisen.