IBM Storage を設定する 保護

IBM Storage を収集するには、 IBM Storage Protect サーバーを設定して、イベントを QRadar に送信するようにします。

IBM Storage Protect環境を設定し、syslogイベントを転送できるようにします。 IBM Storage Protectを設定するには、以下の手順に従います
  1. /etc/rsyslog.conf ファイルを編集し、最後に次の行を追加します
    *.*@<QRadarIP>:514
    各項目の意味は次のとおりです。
    • *.* はすべてのログを送信する命令を指定します。
    • @は TCP/UDPプロトコルです。
    • <QRadarIP>QRadar サーバーのIPアドレスで、ポート514を使用します。
  2. 次のコマンドを実行して、Syslogサービスを再起動します
    systemctl restart rsyslog