Opciones de configuración del protocolo VMware vCloud Director

Para recopilar sucesos de entornos virtuales de VMware vCloud Director , cree un origen de registro que utilice el protocolo VMware vCloud Director , que es un protocolo de salida activo.

La tabla siguiente describe los parámetros específicos del protocolo VMware vCloud Director:
Tabla 1. Parámetros del protocolo VMware vCloud Director
Parámetro Descripción
Identificador de origen de registro

El nombre de origen de registro no puede incluir espacios y debe ser exclusivo entre todos los orígenes de registro de este tipo configurados con el protocolo VMware vCloud Director .

Configuración de protocolo VMware vCloud Director
vCloud URL La URL configurada en su dispositivo VMware vCloud para acceder a la API REST. La URL debe coincidir con la dirección configurada como campo de URL base de la API REST pública de VCD en el servidor vCloud. Por ejemplo: https://<my.vcloud.server>/api
Nombre de usuario

El nombre de usuario necesario para acceder de forma remota al servidor vCloud . Por ejemplo: console/user@organization

Si desea configurar una cuenta de sólo lectura para utilizarla con IBM QRadar, cree un usuario de vCloud en su organización que tenga el permiso Sólo acceso a la consola .

Contraseña La contraseña necesaria para acceder de forma remota a vCloud Server.
Intervalo de sondeo (en segundos)

La cantidad de tiempo entre consultas al servidor vCloud para nuevos sucesos. El intervalo de sondeo predeterminado es 10 segundos.

Regulador de EPS

El número máximo de sucesos por segundo que QRadar ingiere.

Si el origen de datos supera el regulador EPS, la recopilación de datos se retrasa. Los datos se siguen recopilando y, a continuación, se ingieren cuando el origen de datos deja de superar el regulador EPS.

El valor predeterminado es de 5000.

Habilitar opciones avanzadas Habilite esta opción para configurar más parámetros.
API PageSize

Número de registros a devolver por llamada de API. El máximo es 128.

Si selecciona Habilitar opciones avanzadas, se muestra este parámetro.

Versión de API devCloud

La versión de vCloud que se utiliza en la solicitud de API. Esta versión debe coincidir con una versión que sea compatible con la instalación de vCloud .

Utilice los ejemplos siguientes como ayuda para determinar qué versión es compatible con la instalación de vCloud :
  • vCloud API 33.0 ( vCloud Director 10.0 )
  • vCloud API 32.0 ( vCloud Director 9.7 )
  • vCloud 31.0 (vCloud Director 9.5)
  • vCloud 30.0 (vCloud Director 9.1)
  • vCloud API 29.0 ( vCloud Director 9.0 )

Si selecciona Habilitar opciones avanzadas, se muestra este parámetro.

Permitir certificados no de confianza

Cuando se conecte a vCloud 5.1 o posterior, debe habilitar esta opción para permitir certificados autofirmados y no de confianza.

El certificado debe descargarse en formato binario codificado PEM o DER y, a continuación, colocarse en el directorio /opt/qradar/conf/trusted_certificates/ con una extensión de archivo .cert o .crt .

Si selecciona Habilitar opciones avanzadas, se muestra este parámetro.

Utilizar proxy

Si se accede al servidor utilizando un proxy, seleccione el recuadro de selección Utilizar proxy . Si el proxy requiere autenticación, configure los campos Servidor proxy, Puerto proxy, Nombre de usuario de proxyy Contraseña de proxy .

Si el proxy no requiere autenticación, configure el campo IP de proxy o nombre de host .

Si selecciona Habilitar opciones avanzadas, se muestra este parámetro.

IP de proxy o nombre de host

Si selecciona Utilizar proxy, se muestra este parámetro.

Puerto de proxy

Si selecciona Utilizar proxy, se muestra este parámetro.

El número de puerto que se utiliza para comunicarse con el proxy. El valor predeterminado es 8080.

Nombre de usuario del proxy

Si selecciona Utilizar proxy, se muestra este parámetro.

Contraseña de proxy

Si selecciona Utilizar proxy, se muestra este parámetro.