Cloudera Navigator
Cloudera Navigator 用の IBM QRadar DSM は、 Cloudera Navigatorからイベントを収集します。
以下の表は、Cloudera Navigator DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Cloudera |
| DSM 名 | Cloudera Navigator |
| RPM ファイル名 | DSM-ClouderaNavigator-Qradar_version-build_number.noarch.rpm |
| サポートされるバージョン | v2.0 |
| プロトコル | Syslog |
| 記録されるイベント・タイプ | HDFS, HBase, Hive, Hue, Cloudera Impala, Sentry に対する監査イベント |
| 自動的に検出? | はい |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | Cloudera Navigator Web サイト (www.cloudera.com) |
Cloudera Navigator を QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- Cloudera Navigator DSM RPM
- Syslog イベントを QRadar に送信するように Cloudera Navigator デバイスを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar
Consoleで Cloudera Navigator ・ログ・ソースを追加します。 以下の表は、Cloudera Navigator イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. Cloudera Navigator ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ Cloudera Navigator プロトコル構成 Syslog ログ・ソース ID Syslog ヘッダー内の IP アドレスまたはホスト名。 Syslog ヘッダーに IP アドレスやホスト名が含まれていない場合、パケット IP アドレスを使用します。