Microsoft Azure Agent de surveillance Linux

Le DSM IBM QRadar pour Microsoft Azure Monitor Agent (AMA) Linux® analyse les messages et les événements générés par divers composants du système d'exploitation et des applications Linux.
Pour intégrer Microsoft Azure Monitor Agent (AMA) Linux avec QRadar, suivez les étapes suivantes :
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site web d'assistance IBM®. Téléchargez et installez la version la plus récente des RPM suivants sur votre console QRadar®.
    • MicrosoftAzureMonitorAgentLinux DSM RPM
  2. Configurez l'agent Microsoft Azure Monitor Agent Linux server Logs pour qu'il envoie des événements à QRadar. Pour plus d'informations, voir Microsoft Azure Event Hubs options de configuration du protocole.