IBM Cloud Activity Tracker

Le IBM QRadar DSM pour IBM® Cloud Activity Tracker collecte des événements Apache Kafka à partir d'une application IBM Cloud Activity Tracker.

Pour intégrer IBM Cloud Activity Tracker avec QRadar, effectuez les étapes suivantes :
  1. Si les mises à jour automatiques ne sont pas activées, téléchargez les versions les plus récentes des RPM à partir du site Web de supportIBM (https://www.ibm.com/support).
    • RPM du protocole Kafka
    • DSM Common RPM
    • IBM Cloud® Activity Tracker DSM RPM
  2. Configurez votre système IBM Cloud Activity Tracker pour qu'il envoie des événements à QRadar. Pour plus d'informations, voir Configuration de IBM Cloud Activity Tracker pour communiquer avec QRadar.
  3. Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une IBM Cloud Activity Tracker source de journal sur la QRadar Console. Pour plus d'informations, voir Apache Kafka paramètres de la source de journalisation pour IBM Cloud Activity Tracker.