Venusense-Syslog-Server konfigurieren

Um Ereignisse an IBM QRadarweiterzuleiten, müssen Sie einen Syslog-Server auf Ihrer Venusense-Appliance mit der IP-Adresse Ihres QRadar Console oder Event Collectorkonfigurieren und aktivieren.

Vorgehensweise

  1. Melden Sie sich bei der Konfigurationsschnittstelle für Ihre Venusense-Appliance an.
  2. Wählen Sie im Navigationsmenü Protokolle > Protokollkonfiguration > Protokollserveraus.
  3. Geben Sie im Feld IP-Adresse die IP-Adresse Ihrer QRadar Console oder Event Collectorein.
  4. Geben Sie im Feld Port 514ein.
  5. Wählen Sie das Kontrollkästchen Aktivieren aus.
  6. Klicken Sie auf OK.

Nächste Schritte

Sie können Ihre Venusense-Appliance so konfigurieren, dass gefiltert wird, welche Ereignisse an QRadarweitergeleitet werden.