Configuration de VMware AVIWAF et Load Balancer pour communiquer avec QRadar

Pour envoyer des événements à QRadar depuis votre système AVIWAF et Load Balancer VMware, suivez les étapes suivantes.

Avant de commencer

Se connecter au contrôleur avec des privilèges administratifs suffisants pour effectuer les étapes suivantes :

Procédure

  1. Naviguez vers Modèles > Profils > Analytique.
  2. Créez un nouveau profil d'analyse ou sélectionnez un profil préexistant à modifier.
  3. Dans le sous-écran Modifier le profil d'analyse, cliquez sur l'onglet Journal du client.
  4. Faites défiler la page jusqu'à la section Journalisation externe et cochez la case Stream Logs to an External Server.
  5. Complétez le formulaire et cliquez sur Enregistrer.
  6. Appliquez les paramètres aux services virtuels pour lesquels les données de journalisation doivent être envoyées en continu à l'adresse QRadar.
    Pour plus d'informations, voir VMware Avi Load Balancer 31.1.