VMware vCenter

IBM QRadar 用の VMware vCenter DSM は、EMC VMWare プロトコルを使用して vCenter サーバー・イベントを収集します。

EMC VMware プロトコルは、HTTPS を使用して vCenter アプライアンスをポーリングし、 イベントを取得します。 vCenter イベントを収集するには、 QRadar でログソースを設定する必要があります。 EMC VMWare ログソースパラメータの設定に関する詳細は 、EMC VMWare ログソースパラメータ for vCenter を参照してください。

EMC VMWare プロトコルを使用するようにログ・ソースを構成する前に、イベントをポーリングするための固有のユーザーを作成することを推奨します。 このユーザーは、 Linux® root または Windows 管理グループのメンバーとして作成できますが、 vSphereで読み取り専用権限の割り当てられたロールをユーザーに付与する必要があります。 これにより、 QRadar が最大数のイベントを収集し、仮想サーバーのセキュリティー・レベルを維持できるようになります。 ユーザー・ロールについて詳しくは、VMware の資料を参照してください。