Extracción de datos cuando se utiliza el protocolo de archivos de registro

Puede configurar IBM i como origen de registro y utilizar el protocolo de archivo de registro en IBM QRadar:

1. Para configurar QRadar para recibir sucesos de un sistema IBM i , debe seleccionar la opción IBM i en la lista Tipo de origen de registro cuando añada un origen de registro en QRadar.
2. Para configurar el protocolo de archivo de registro para el DSM de IBM i , debe seleccionar la opción Archivo de registro en la lista Configuración de protocolo y definir la ubicación de los valores de conexión del servidor FTP.
   Nota: Si utiliza el software PowerTech Interact o LogAgent para System i para recopilar mensajes syslog con formato CEF, debe seleccionar la opción Syslog de la lista Configuración de protocolo.
3. Utilice la opción de protocolo de archivo de registro para seleccionar un protocolo seguro para transferir archivos, como por ejemplo Secure File Transfer Protocol (SFTP).