Présentation de la configuration Venusense

IBM QRadar peut collecter les événements des dispositifs Venustech qui sont configurés pour transmettre les journaux d'événements filtrés au format syslog à QRadar.

Le processus suivant décrit les étapes requises pour la collecte d'événements à partir d'un dispositif Venusense Venustech :

1. Configurez le serveur syslog sur votre dispositif Venusense.
2. Configurez un filtre de journal sur votre dispositif Venusense pour transmettre des journaux d'événements spécifiques.
3. Configurez une source de journal dans QRadar pour qu'elle corresponde aux événements de journal filtrés.