Microsoft Azure モニター・エージェント Linux

IBM QRadar DSM for Microsoft Azure Monitor Agent (AMA) Linux® は、 Linux オペレーティング・システムやアプリケーション内のさまざまなコンポーネントによって生成されるメッセージやイベントを解析する。
Microsoft Azure Monitor Agent (AMA) Linux を QRadar と統合するには、以下の手順を実行する：
  1. 自動アップデートが有効になっていない場合、RPMは IBM® サポートウェブサイトからダウンロードできる。 以下のRPMの最新バージョンをダウンロードし、 QRadar® Consoleにインストールします。
    • MicrosoftAzureMonitorAgentLinux DSM RPM
  2. Microsoft Azure Monitor Agent Linux server Logs を設定して、 QRadar にイベントを送信する。 詳細については、 Microsoft Azure Event Hubs protocol configuration optionsを参照してください。