BlueCat Adonis の構成

DNS イベントおよび DHCP イベントを IBM QRadar SIEMに転送するように BlueCat Adonis アプライアンスを構成できます。

手順

  1. SSH を使用して、BlueCat Adonis アプライアンスにログインします。
  2. コマンド・ライン・インターフェースで、以下のコマンドを入力して syslog 構成スクリプトを開始します。

    /usr/local/bluecat/QRadar/セットアップ-QRadar.sh

  3. QRadar Console または Event Collectorの IP アドレスを入力します。
  4. yes または no と入力して、IP アドレスを確認します。

    成功メッセージが表示されたら、構成は完了です。

    BlueCat Networks Adonis syslog イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 QRadar に転送されるイベントは、「 ログ・アクティビティー 」タブに表示されます。 イベントが自動的に検出されない場合は、手動でログ・ソースを構成できます。