Opciones de configuración del protocolo EMC VMware
Para recibir datos de suceso desde el servicio web VMWare para entornos virtuales, configure un origen de registro para utilizar el protocolo EMC VMWare.
El protocolo EMC VMware es un protocolo de salida/activo.
IBM
QRadar da soporte a los siguientes tipos de sucesos para el protocolo EMC VMware :
- Información de la cuenta
- Aviso
- Aviso
- Error
- Información del sistema
- Configuración del sistema
- Error del sistema
- Inicio de sesión de usuario
- Suceso sospechoso diverso
- Acceso denegado
- Información
- Autenticación
- Seguimiento de sesiones
La tabla siguiente describe los parámetros específicos del protocolo EMC
VMware:
| Parámetro | Descripción |
|---|---|
| Configuración de protocolo | EMC VMWare |
| Identificador de origen de registro | El valor de este parámetro debe coincidir con el parámetro IP de VMware. |
| IP de VMware | La dirección IP del servidor VMWare ESXi. El protocolo VMware añade la dirección IP del servidor VMware ESXi junto con HTTPS antes de que el protocolo solicite datos de suceso. |