Si vous souhaitez collecter les journaux AWS CloudTrail à partir des journaux Amazon CloudWatch, configurez une source de journal sur QRadar
Console afin qu'Amazon AWS CloudTrail puisse communiquer avec QRadar à l'aide du protocole Amazon Web Services.
Procédure
- Si les mises à jour automatiques ne sont pas activées, téléchargez et installez la version la plus récente des fichiers RPM suivants depuis le site Web de support IBM® sur votre QRadar
Console:
- RPM Protocol Common
- RPM de protocole d'API REST Amazon AWS
- RPM Amazon Web Services Protocol
- RPM DSMCommon
- RPM du DSM Amazon AWS CloudTrail
- Choisissez la méthode que vous allez utiliser pour configurer une source de journal Amazon AWS CloudTrail à l'aide du protocole Amazon Web Services.