Konfigurationsoptionen für das IBM Fiberlink-REST-API-Protokoll

Zum Empfangen von LEEF-formatierten Ereignissen (LEEF = Log Event Extended Format) von IBM® MaaS360® -Appliances konfigurieren Sie eine Protokollquelle, die das IBM Fiberlink ® -REST-API-Protokoll verwendet.

Das IBM Fiberlink REST API-Protokoll ist ein abgehendes (oder aktives) Protokoll. Wenn Ereignisse abgerufen werden, analysiert und kategorisiert IBM MaaS360 DSM Ereignisse.

In der folgenden Tabelle werden die protokollspezifischen Parameter für das IBM Fiberlink-REST-API-Protokoll beschrieben.

Tabelle 1. IBM Fiberlink-REST-API-Protokoll
Parameter	Wert
Protokollquellentyp	IBM Fiberlink MaaS360
Protokollkonfiguration	IBM Fiberlink-REST-API
Log Source Identifier (Protokollquellenkennung)	Geben Sie eine eindeutige Kennung für die Protokollquelle ein. Die Protokollquellenkennung kann auf einen beliebigen gültigen Wert gesetzt werden und muss nicht auf einen bestimmten Server verweisen. Sie können die Protokollquellenkennung auf denselben Wert wie den Protokollquellennamen setzen. Wenn mehrere IBM Fiberlink ® MaaS360® -Protokollquellen konfiguriert sind, können Sie ihnen ähnliche, aber eindeutige Namen geben. Sie können beispielsweise die erste Protokollquelle `fiberlink1`, die zweite Protokollquelle `fiberlink2`und die dritte Protokollquelle `fiberlink3`nennen.
Anmelde-URL	Kopieren Sie URL für MaaS360.
Username	Geben Sie den Benutzernamen für den Zugriff auf die MaaS360 -APIs ein. Benutzer mit den folgenden Administratorrollen können auf die APIs zugreifen: Serviceadministrator administrator Administrator-Ebene 2
Password	Geben Sie das Kennwort für den Zugriff auf Ihre MaaS360 -APIs ein.
Geheimer Schlüssel	Der geheime Schlüssel, der vom Fiberlink-Kundendienst bereitgestellt wird, wenn Sie die REST-API aktivieren
App ID	Die App-ID, die vom Fiberlink-Kundendienst bereitgestellt wird, wenn Sie die REST-API aktivieren
Abrechnungs-ID	Die Abrechnungs-ID für Ihr Fiberlink-Konto MaaS360
Plattform	Die Plattformversion der Fiberlink MaaS360 -Konsole.
App-Version	Die App-Version der Anwendung, die Ihrem REST-API-Konto entspricht.
Proxy verwenden	Wenn IBM QRadar über einen Proxy auf die Fiberlink-API MaaS360 zugreift, aktivieren Sie die Option Proxy verwenden . Wenn der Proxy eine Authentifizierung erfordert, konfigurieren Sie die Felder Proxy IP or Hostname, Proxy Port, Proxy Usernameund Proxy Password . Wenn der Proxy keine Authentifizierung erfordert, konfigurieren Sie die Felder Proxy-IP oder Hostname und Proxy-Port . Dieser Parameter ist standardmäßig inaktiviert.
Proxy-IP oder -Hostname	Die IP-Adresse oder der Hostname des Proxy-Servers, den Sie verwenden möchten Dieser Parameter steht zur Verfügung, wenn die Option Proxy verwenden aktiviert ist.
Proxy-Port	Die für die Kommunikation mit dem Proxy verwendete Portnummer. Die Standardportnummer ist 8080. Dieser Parameter steht zur Verfügung, wenn die Option Proxy verwenden aktiviert ist.
Proxy-Benutzername	Der Benutzername, den Sie für den Zugriff auf den Proxy-Server verwenden Dieser Parameter steht zur Verfügung, wenn die Option Proxy verwenden aktiviert ist.
Proxy-Kennwort	Das Kennwort, das Sie für den Zugriff auf den Proxy-Server verwenden Dieser Parameter steht zur Verfügung, wenn die Option Proxy verwenden aktiviert ist.
Serverzertifikat (e) automatisch anfordern	Wenn die Option Ja ausgewählt ist, lädt die Protokollquelle automatisch das Serverzertifikat herunter und beginnt, dem Zielserver zu vertrauen.
EPS-Regulierung	Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt. Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet. Der Standardwert ist 5000.
Wiederholung	Das Zeitintervall zwischen Protokollquellenabfragen an IBM Fiberlink MaaS360 für neue Ereignisse. Das Zeitintervall kann in Minuten (M), Stunden (H) oder Tagen (D) angegeben werden. Beispiel: 1 M, 3 H, 5 D. Der Standardwert ist 60 Minuten (60 M).