Configurazione di QRadar per ricevere i log da MEG

Configurare QRadar® per ricevere i log da MEG.

Procedura

  1. Accedere alla console QRadar all'indirizzo https://172.16.60.10 con credenziali di amministratore
  2. Configurare MEG per inviare il log MobileGatewayAuth e il log MobileGatewayWebResAuth a QRadar.
    1. Dalla scheda Attività di registrazione , selezionare Aggiungi filtro per visualizzare i log originati da MEG.
    2. Pausa eventi in tempo reale nella vista Log Attività.
    3. Fare clic sul log degli eventi per visualizzare i dettagli dell'evento.

Operazioni da eseguire successivamente

Usare l'Editor DSM per aggiungere il MEG come nuovo tipo di sorgente di log in QRadar.