Para poder añadir un origen de registro en IBM
QRadar, debe configurar el registro para las consultas DNS.
Procedimiento
- Inicie sesión en la consola de gestión deAWS para abrir la consola de Route 53 (https://console.aws.amazon.com/route53).
- En el panel de navegación Ruta 53 de Amazon , seleccione Zonas alojadas.
- Seleccione la zona alojada relevante.
- En la sección Detalles de zona alojada , pulse Configurar registro de consultas.
- Seleccione un grupo de registro existente o cree un nuevo grupo de registro.
Importante: El grupo de registro debe estar en EE.UU. este (N. Virginia).
- Si ve una alerta sobre permisos, elija una de las siguientes opciones de resolución de problemas:
- Si tiene 10 políticas de recursos, ha alcanzado el límite. Seleccione una de las políticas de recursos y pulse Editar para permitir que la ruta 53 grabe registros en los grupos de registros y, a continuación, pulse Guardar y continúe en el paso 7.
- Si esta configuración es la primera vez que ha configurado el registro de consultas, o si tiene menos de 10 políticas de recursos, otorgue permiso a la ruta 53 para grabar registros en los grupos de registros de CloudWatch seleccionando Otorgar permisosy, a continuación, continúe con el paso siguiente.
- Para verificar que la política de recursos coincide con el grupo de registro CloudWatch Log y si Route 53 tiene permiso para publicar registros en CloudWatch, haga clic en Permisos - opcional.
- Pulse Crear.