VMware vCenter

VMware vCenter DSM for IBM QRadar collecte les événements du serveur vCenter à l'aide du protocole EMC VMWare.

Le protocole EMC VMware utilise HTTPS pour interroger les dispositifs vCenter concernant les événements. Vous devez configurer une source de journal dans QRadar pour collecter les événements VMware vCenter. Pour plus d'informations sur la configuration des paramètres de la source de journalisation EMC VMWare, voir Paramètres de la source de journalisation EMC VMWare pour VMware vCenter.

Avant de configurer votre source de journal pour utiliser le protocole EMC VMWare, il est suggéré de créer un utilisateur unique pour l'interrogation des événements. Cet utilisateur peut être créé en tant que membre du groupe d'administration Linux® root ou Windows, mais vous devez lui affecter un rôle de droit en lecture seule dans vSphere. Ainsi, QRadar peut collecter le nombre maximal d'événements et conserver un niveau de sécurité pour vos serveurs virtuels. Pour plus d'informations sur les rôles utilisateur, reportez-vous à la documentation VMware.