IBM WebSphere konfigurieren

Sie können IBM® WebSphere® Application Server -Ereignisse für IBM QRadarkonfigurieren.

1. Melden Sie sich in einem Web-Browser bei der Administrationskonsole von IBM WebSphere an.
2. Klicken Sie auf Umgebung > WebSphere -Variablen.
3. Definieren Sie die Zelle als Bereichsebene für die Variable.
4. Klicken Sie auf Neu.
5. Konfigurieren Sie folgende Werte:
   • Name -Geben Sie einen Namen für die Zellenvariable ein.
   • Beschreibung -Geben Sie eine Beschreibung für die Variable ein (optional).
   • Wert -Geben Sie einen Verzeichnispfad für die Protokolldateien ein.

   Beispiel:

   {QRADAR_LOG_ROOT} = /opt/IBM/WebSphere/AppServer/profiles/Custom01/logs/QRadar

   Sie müssen das Zielverzeichnis erstellen, das in IBM WebSpherekonfigurieren angegeben ist, bevor Sie fortfahren.

6. Klicken Sie auf OK.
7. Klicken Sie auf Speichern.
8. Sie müssen WebSphere Application Server erneut starten, um die Konfigurationsänderungen zu sichern.
   Anmerkung: Wenn die von Ihnen erstellte Variable sich auf eine Zelle auswirkt, müssen Sie alle WebSphere Application Server in der Zelle erneut starten, bevor Sie fortfahren.