Venusense の構成の概要

IBM QRadar は、syslog 形式でフィルタリングされたイベント・ログを QRadarに転送するように構成された Venustech アプライアンスからイベントを収集できます。

以下の手順では、Venusense Venustech アプライアンスからイベントを収集するために必要な手順の概要について説明します。

1. Venusense アプライアンスで syslog サーバーを構成します。
2. 特定のイベント・ログを転送するためのログ・フィルターを Venusense アプライアンスで構成します。
3. フィルタリングされたログ・イベントに対応するように QRadar でログ・ソースを構成します。