Configuration d'un serveur syslog Venusense

Pour transmettre des événements à IBM QRadar, vous devez configurer et activer un serveur syslog sur votre dispositif Venusense avec l'adresse IP de votre QRadar Console ou Event Collector.

Procédure

  1. Connectez-vous à l'interface de configuration de votre dispositif Venusense.
  2. Dans le menu de navigation, sélectionnez Journaux > Configuration du journal > Serveurs de journaux.
  3. Dans la zone Adresse IP , entrez l'adresse IP de votre QRadar Console ou de votre Event Collector.
  4. Dans la zone Port , entrez 514.
  5. Cochez la case Activer .
  6. Cliquez sur OK.

Etape suivante

Vous êtes prêt à configurer votre dispositif Venusense pour filtrer les événements qui sont transmis à QRadar.