Configuración del protocolo EMC VMWare para servidores ESX o ESXi

Puede configurar el protocolo EMC VMWare para leer sucesos del servidor VMware ESXi. El protocolo EMC VMWare utiliza HTTPS para sondear los servidores ESX y ESXi en busca de eventos.

Acerca de esta tarea

Antes de configurar el origen de registro para que utilice el protocolo EMC VMWare, se recomienda crear un usuario exclusivo para sondear sucesos. Este usuario se puede crear como miembro del grupo raíz o administrativo, pero debe proporcionar al usuario un rol asignado de permiso de sólo lectura. Esto garantiza que IBM QRadar puede recopilar el número máximo de sucesos y retener un nivel de seguridad para los servidores virtuales. Para obtener más información sobre los roles de usuario, consulte la documentación de VMware .

Para integrar EMC VMWare con QRadar, debe completar las tareas siguientes:

  1. Cree una cuenta ESX para QRadar.
  2. Configure los permisos de cuenta para el usuario QRadar .
  3. Configure el protocolo EMC VMWare en QRadar.

La creación de un usuario que no forma parte de la raíz o de un grupo administrativo puede dar lugar a que QRadarno recopile algunos sucesos. Se recomienda que cree el usuario QRadar para incluir privilegios administrativos, pero asigne a este usuario personalizado un rol de sólo lectura.