Amazon AWS Elastic Kubernetes Service

IBM QRadar DSM per Amazon AWS Elastic Kubernetes Service raccoglie gli eventi in formato JSON dal gruppo di log del servizio di log CloudWatch Amazon.

Per integrare Amazon Elastic Kubernetes Service (Amazon EKS) con QRadar, completa la seguente procedura:
  1. Se gli aggiornamenti automatici non sono abilitati, scaricare le versioni più recenti degli RPM dal sito web di supporto IBM® (http://www.ibm.com/support).
    • Kubernetes Controllo DSM
    • RPM protocollo Amazon Web Services
    • RPM comune DSM
    • Amazon AWS Kubernetes RPM DSM
  2. Configura Amazon Elastic Kubernetes Service (Amazon EKS) per inviare eventi a QRadar. Per ulteriori informazioni, vedi Configurazione di Amazon Elastic Kubernetes Service per comunicare con QRadar
  3. Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log Amazon AWS Elastic Kubernetes Service su QRadar Console.