Opciones de configuración del protocolo VMware vCloud Director
Para recopilar sucesos de entornos virtuales de VMware vCloud Director , cree un origen de registro que utilice el protocolo VMware vCloud Director , que es un protocolo de salida activo.
| Parámetro | Descripción |
|---|---|
| Identificador de origen de registro | El nombre de origen de registro no puede incluir espacios y debe ser exclusivo entre todos los orígenes de registro de este tipo configurados con el protocolo VMware vCloud Director . |
| Configuración de protocolo | VMware vCloud Director |
| vCloud URL | La URL configurada en su dispositivo VMware vCloud para acceder a la API REST. La URL debe coincidir con la dirección configurada como campo de URL base de la API REST pública de VCD en el servidor vCloud. Por ejemplo: https://<my.vcloud.server>/api |
| Nombre de usuario | El nombre de usuario necesario para acceder de forma remota al servidor vCloud . Por ejemplo: console/user@organization Si desea configurar una cuenta de sólo lectura para utilizarla con IBM QRadar, cree un usuario de vCloud en su organización que tenga el permiso Sólo acceso a la consola . |
| Contraseña | La contraseña necesaria para acceder de forma remota a vCloud Server. |
| Intervalo de sondeo (en segundos) | La cantidad de tiempo entre consultas al servidor vCloud para nuevos sucesos. El intervalo de sondeo predeterminado es 10 segundos. |
| Regulador de EPS | El número máximo de sucesos por segundo que QRadar ingiere. Si el origen de datos supera el regulador EPS, la recopilación de datos se retrasa. Los datos se siguen recopilando y, a continuación, se ingieren cuando el origen de datos deja de superar el regulador EPS. El valor predeterminado es de 5000. |
| Habilitar opciones avanzadas | Habilite esta opción para configurar más parámetros. |
| API PageSize | Número de registros a devolver por llamada de API. El máximo es 128. Si selecciona Habilitar opciones avanzadas, se muestra este parámetro. |
| Versión de API devCloud | La versión de vCloud que se utiliza en la solicitud de API. Esta versión debe coincidir con una versión que sea compatible con la instalación de vCloud . Utilice los ejemplos siguientes como ayuda para determinar qué versión es compatible con la instalación de vCloud :
Si selecciona Habilitar opciones avanzadas, se muestra este parámetro. |
| Permitir certificados no de confianza | Cuando se conecte a vCloud 5.1 o posterior, debe habilitar esta opción para permitir certificados autofirmados y no de confianza. El certificado debe descargarse en formato binario codificado PEM o DER y, a continuación, colocarse en el directorio /opt/qradar/conf/trusted_certificates/ con una extensión de archivo .cert o .crt . Si selecciona Habilitar opciones avanzadas, se muestra este parámetro. |
| Utilizar proxy | Si se accede al servidor utilizando un proxy, seleccione el recuadro de selección Utilizar proxy . Si el proxy requiere autenticación, configure los campos Servidor proxy, Puerto proxy, Nombre de usuario de proxyy Contraseña de proxy . Si el proxy no requiere autenticación, configure el campo IP de proxy o nombre de host . Si selecciona Habilitar opciones avanzadas, se muestra este parámetro. |
| IP de proxy o nombre de host | Si selecciona Utilizar proxy, se muestra este parámetro. |
| Puerto de proxy | Si selecciona Utilizar proxy, se muestra este parámetro. El número de puerto que se utiliza para comunicarse con el proxy. El valor predeterminado es 8080. |
| Nombre de usuario del proxy | Si selecciona Utilizar proxy, se muestra este parámetro. |
| Contraseña de proxy | Si selecciona Utilizar proxy, se muestra este parámetro. |