Pour collecter des événements, vous devez configurer un nouveau groupe de notifications ou éditer des groupes existants afin d'ajouter IBM
QRadar en tant que destination syslog distante.
Procédure
- Connectez-vous à votre interface de configuration Peakflow SP en tant qu'administrateur.
- Dans le menu de navigation, sélectionnez .
- Cliquez sur Ajouter un groupe de notifications.
- Dans la zone Destinations , entrez l'adresse IP de votre système QRadar .
- Dans la zone Port , entrez 514 comme port de votre destination syslog.
- Dans la liste Fonction , sélectionnez une fonction syslog.
- Dans la liste Gravité , sélectionnez info.
La gravité de l'information collecte tous les messages d'événement au niveau de l'événement d'information et de gravité plus élevée.
- Cliquez sur Sauvegarder.
- Cliquez sur Validation de configuration.