Konfigurieren von VMware AVIWAF und Load Balancer für die Kommunikation mit QRadar

Um Ereignisse von Ihrem VMware AVIWAF- und Load Balancer-System an QRadar zu senden, führen Sie die folgenden Schritte aus.

Vorbereitende Schritte

Melden Sie sich am Controller mit ausreichenden administrativen Rechten an, um die folgenden Schritte durchzuführen:

Vorgehensweise

  1. Navigieren Sie zu Vorlagen > Profile > Analysen.
  2. Erstellen Sie ein neues oder wählen Sie ein bereits vorhandenes Analyseprofil zur Bearbeitung aus.
  3. Klicken Sie im Teilbildschirm Analytics-Profil bearbeiten auf die Registerkarte Client-Protokoll.
  4. Blättern Sie nach unten zum Abschnitt Externe Protokollierung und aktivieren Sie das Kontrollkästchen Streaming Logs to an External Server.
  5. Füllen Sie das Formular aus und klicken Sie auf Speichern.
  6. Wenden Sie die Einstellungen auf die virtuellen Dienste an, für die Protokolldaten auf QRadar gestreamt werden sollen.
    Weitere Informationen finden Sie unter VMware Avi Load Balancer 31.1.