Visión general de la configuración de Venusense

IBM QRadar puede recopilar sucesos de dispositivos Venustech configurados para reenviar registros de sucesos filtrados en formato syslog a QRadar.

El proceso siguiente describe los pasos necesarios para recopilar sucesos de un dispositivo Venusense Venustech:

1. Configure el servidor syslog en el dispositivo Venusense.
2. Configure un filtro de registro en el dispositivo Venusense para reenviar registros de sucesos específicos.
3. Configure un origen de registro en QRadar para que se corresponda con los sucesos de registro filtrados.