DSM Vericept Content 360

Le DSM Vericept Content 360 pour IBM QRadar accepte les événements Vericept à l'aide de syslog.

A propos de cette tâche

QRadar enregistre toutes les informations pertinentes et disponibles de l'évènement. Avant de configurer une unité Vericept dans QRadar, vous devez configurer votre unité pour qu'elle achemine syslog. Pour plus d'informations sur la configuration de votre unité Vericept, consultez la documentation de votre fournisseur.

Après avoir configuré syslog pour transmettre des événements à QRadar, la configuration est terminée. La source de journal est ajoutée à QRadar car les événements Vericept Content 360 sont automatiquement reconnus. Les événements transmis à QRadar par votre dispositif Vericept Content 360 s'affichent dans l'onglet Activité de journal.

Pour configurer manuellement une source de journal pour QRadar afin de recevoir des événements à partir d'une unité Vericept :

Procédure

Dans la liste Type de source de journal , sélectionnez l'option Vericept Content 360 .