Google Cloud Pub/Sub für die Integration mit QRadar konfigurieren

Bevor Sie eine Protokollquelle in IBM QRadarhinzufügen können, müssen Sie ein Publish/Subscribe-Thema und eine Subskription erstellen, ein Servicekonto für den Zugriff auf die Publish/Subscribe-Subskription erstellen und anschließend das Publish/Subscribe-Thema mit Daten füllen.

1. Erstellen Sie ein Thema auf der Registerkarte 'Publish/Subscribe' in Google Cloud Platform (https://console.cloud.google.com).
   Weitere Informationen zum Erstellen von Themen finden Sie unter Themen und Subskriptionen verwalten (https://cloud.google.com/pubsub/docs/admin).
2. Subskription erstellen
   Weitere Informationen zum Erstellen von Subskriptionen finden Sie unter Themen und Subskriptionen verwalten (https://cloud.google.com/pubsub/docs/admin).
   Wichtig: Die folgenden Parameter benötigen eine spezielle Konfiguration, um mit QRadararbeiten zu können:

   • Aktivieren Sie für den Parameter Zustellungstyp die Option Pull .
   • Um sicherzustellen, dass Nachrichten nur einmal verarbeitet werden, setzen Sie den Endtermin für Bestätigung auf 60 Sekunden und wählen Sie die Option Bestätigte Nachrichten beibehalten ab.
3. Erstellen Sie ein Servicekonto im Menü IAM & admin .
   Weitere Informationen zu Servicekonten finden Sie unter Servicekonten erstellen und verwalten (https://cloud.google.com/iam/docs/creating-managing-service-accounts).
   Tipp: Sie müssen kein Servicekonto erstellen, wenn eine der folgenden Bedingungen auf Sie zutrifft:

   • Sie haben bereits ein Konto, das verwendet wird.
   • Sie verwenden GCP Managed Key als Option für den Servicekontotyp auf Ihrer QRadar All-in-One-Appliance oder QRadar Event Collector, der Ereignisse aus einer Google Cloud Platform Compute-Instanz erfasst.
   Wenn Sie die Option Benutzerverwalteter Schlüssel für den Parameter Servicekontoschlüssel verwenden, wenn Sie eine Protokollquelle in QRadarkonfigurieren, müssen Sie einen Servicekontoschlüssel erstellen. Weitere Informationen finden Sie unter Servicekontoschlüssel erstellen und verwalten (https://cloud.google.com/iam/docs/creating-managing-service-account-keys).
4. Ordnen Sie Ihrem Servicekonto Berechtigungen zu.
   Weitere Informationen zu Servicekontoberechtigungen finden Sie unter Zugriff auf Servicekonten verwalten (https://cloud.google.com/iam/docs/manage-access-service-accounts).
   Tipp: Sie müssen die Berechtigungen für das Servicekonto nicht zuweisen, wenn eine der Bedingungen aus Schritt 3 auf Sie zutrifft.
5. Füllen Sie das Publish/Subscribe-Thema mit Daten, indem Sie eine Protokollierungstinte erstellen.
   Weitere Informationen zum Erstellen eines Logging Sink finden Sie unter Configure and manage sinks (https://cloud.google.com/logging/docs/export/configure_export_v2).