Configurazione del gateway MEG per inviare i log a QRadar

Configurare il gateway MEG per inviare i registri all'indirizzo IP dell'host QRadar® o al numero di porta definito nel file log4j.xml .

1. Dal computer su cui è in esecuzione MEG, andare alla directory C:\ProgramData\MaaS360\Cloud Extender\logs e individuare il file MobileGatewaylog4j.xml .
2. Togliere il commento alla seguente sezione di MobileGatewaylog4j.xml per sostituire HOST_IP_ADDRESS con l'indirizzo IP dell'host QRadar.

   <!--
   Uncomment the following section to use the SyslogAppender to send
   MEGAuth and MEGWebAuth logs to Qradar. Replace the HOST_IP_ADDRESS
   With QRadar IP address.
    -->
   <!--
       <appender class="ch.qos.logback.classic.net.SyslogAppender" name="SYSLOG">
           <syslogHost>HOST_IP_ADDRESS</syslogHost>
           <port>514</port>
           <facility>AUTH</facility>
           <suffixPattern>%msg</suffixPattern>
       </appender>
   -->

3. Non compilare l'appender syslog per AuthenticationLogger e WebResourceAuthLogger.

   <!-- Authentication Log Logger -->
   <logger name="AuthenticationLogger">
       <level value="info"/>
       <appender-ref ref="AuthenticationLogsASyncAppender"/>
       <!-- Uncomment the following section to add the SyslogAppender -->
       <!-- <appender-ref ref="SYSLOG"/> -->
   </logger>
   <!-- Web Resource Authentication Log Logger -->
   <logger name="WebResourceAuthLogger">
       <level value="info"/>
       <appender-ref ref="WebResourceAuthLogsASyncAppender"/>
       <!-- Uncomment the following section to add the SyslogAppender -->
       <!-- <appender-ref ref="SYSLOG"/> -->
   </logger>

4. Riavviare MEG.
5. Per i firewall in esecuzione su MEG, creare regole in uscita per la porta 514.

Operazioni da eseguire successivamente

Configurare QRadar per ricevere log da MEG.