SysFlow

El IBM QRadar DSM para SysFlow recopila sucesos de syslog de un agente de SysFlow .

Para integrar SysFlow con QRadar, realice los pasos siguientes:
  1. Si las actualizaciones automáticas no están activadas, los RPM están disponibles para su descarga desde el IBM® (http://www.ibm.com/support). Descargue e instale la versión más reciente de los siguientes RPM en QRadar Console:
    • RPM común de DSM
    • SysFlow RPM de DSM
  2. Configure el agente de SysFlow para enviar sucesos a QRadar. Para obtener más información, consulte Configuración del agente de SysFlow para comunicarse con QRadar.
  3. Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro SysFlow en QRadar Console. Para obtener más información, consulte Parámetros de origen de registro de Syslog para SysFlow.