Open LDAP

IBM QRadar 用の Open LDAP DSM は、ロギング・レベル 256 を使用して統計イベントをログに記録するように構成されている Open LDAP インストール済み環境から UDP 複数行 Syslog イベントを受け入れます。

開いている LDAP イベントは、ポート 514 を使用して QRadar に転送されます。イベントは、UDP Multiline syslog プロトコル用に構成されているポートにリダイレクトされる必要があります。 QRadar は、標準 listen ポート 514 で UDP 複数行 syslog をサポートしません。

注: UDP 複数行 Syslog イベントは、ポート 514 以外の、使用中でない任意の使用可能なポートに割り当てることができます。 UDP Multiline Syslog プロトコルに割り当てられているデフォルト・ポートは、ポート 517 です。ポート 517 が既にネットワークで使用されている場合は、 IBM QRadar Administration Guide または IBM Knowledge Center ( https://www.ibm.com/support/knowledgecenter/SS42VS_7.3.0/com.ibm.qradar.doc/c_qradar_adm_common_ports.html?pos=2 ) の「 QRadar ポートの使用」トピックを参照してください。 QRadarによって使用されるポートのリストを表示します。

重要: Open LDAP デバイスから、選択したポート (デフォルトは 517) に UDP 複数行 Syslog イベントを直接転送します。このポートに直接イベントを送信できない場合は、UDP 複数行 Syslog イベントに対して IPtables を構成するバックアップ方法を使用できます。