Konfigurationsoptionen für EMC- VMware -Protokolle

Um Ereignisdaten vom VMWare-Web-Service für virtuelle Umgebungen zu empfangen, konfigurieren Sie eine Protokollquelle für die Verwendung des EMC-Protokolls VMware .

Das EMC VMware -Protokoll ist ein abgehendes/aktives Protokoll.

IBM QRadar unterstützt die folgenden Ereignistypen für das Protokoll EMC VMware :
  • Kontoinformationen
  • Bemerkung
  • Warnung
  • Fehler
  • Systeminformation
  • Systemkonfiguration
  • Systemfehler
  • Benutzeranmeldung
  • Sonstiges verdächtiges Ereignis
  • Zugriff verweigert
  • Information
  • Authentifizierung
  • Sitzungsüberwachung
In der folgenden Tabelle werden die protokollspezifischen Parameter für das EMC VMware -Protokoll beschrieben:
Tabelle 1. EMC- VMware -Protokollparameter
Parameter Beschreibung
Protokollkonfiguration EMC VMWare
Protokollquellenkennung Der Wert für diesen Parameter muss dem Parameter VMware IP entsprechen.
VMware -IP Die IP-Adresse des VMWare ESXi-Servers. VMware hängt die IP-Adresse Ihres VMware mit HTTPS an, bevor das Protokoll Ereignisdaten anfordert.