VMware vCloud Director

Puede utilizar VMware vCloud Director DSM y el protocolo VMware vCloud Director para IBM QRadar para sondear la API REST vCloud para sucesos.

QRadar da soporte al sondeo para sucesos de VMware vCloud Director desde dispositivos vCloud Directory 5.1 . Los sucesos que se recopilan utilizando la API REST vCloud se ensamblan como sucesos LEEF (Log Event Extended Format).

Para integrar sucesos de vCloud con QRadar, debe completar las tareas siguientes:

  1. En el dispositivo vCloud , configure una dirección pública para la API REST vCloud .
  2. En el dispositivo QRadar , configure un origen de registro para sondear sucesos de vCloud . Para obtener información sobre los parámetros de protocolo de origen de registro de NMware vCloud Director, consulte Parámetros de origen de registro deVMware vCloud Director para VMware vCloud Director.
  3. Asegúrese de que ninguna regla de cortafuegos bloquee la comunicación entre el dispositivo vCloud y el QRadar Console o el host gestionado que es responsable del sondeo de la API REST vCloud .