Configuration de syslog pour Great Bay Beacon

Vous pouvez configurer votre Great Bay Beacon Endpoint Profiler pour acheminer les événements syslog.

Procédure

  1. Connectez-vous à votre Great Bay Beacon Endpoint Profiler.
  2. Pour créer un événement, sélectionnez Configuration > Evénements > Créer des événements.

    Une liste des événements actuellement configurés s'affiche.

  3. Dans la sous-fenêtre Méthode de distribution d'événement , cochez la case Journal Syslog .
  4. Pour appliquer vos modifications, sélectionnez Modifications de la configuration Apply > Mettre à jour modules.
  5. Répétez la procédure Configuration de syslog pour Great Bay Beacon pour configurer tous les événements que vous souhaitez surveiller dans IBM QRadar.
  6. Configurez QRadar en tant que source de journal externe pour Great Bay Beacon Endpoint Profiler.

    Pour plus d'informations sur la configuration de QRadar en tant que source de journal externe, voir Guide de configuration de Great Bay Beacon Endpoint Profiler.

    Vous êtes maintenant prêt à configurer la source de journal dans QRadar.