Configuración de syslog para Great Bay Beacon

Puede configurar el perfilador de punto final de gran bahía para reenviar sucesos de syslog.

Procedimiento

  1. Inicie sesión en el perfilador de punto final de Beacon de Great Bay.
  2. Para crear un suceso, seleccione Configuración > Acontecimientos > Crear eventos.

    Se visualiza una lista de sucesos configurados actualmente.

  3. En el panel Método de entrega de sucesos , seleccione el recuadro de selección Syslog .
  4. Para aplicar los cambios, seleccione Cambios de aplicación de configuración > Módulos de actualización.
  5. Repita Configuración de syslog para Great Bay Beacon para configurar todos los sucesos que desea supervisar en IBM QRadar.
  6. Configure QRadar como un origen de registro externo para el perfilador de puntos finales de Great Bay Beacon.

    Para obtener información sobre cómo configurar QRadar como origen de registro externo, consulte la publicación Great Bay Beacon Endpoint Profiler Configuration Guide.

    Ahora está preparado para configurar el origen de registro en QRadar.