QRadar と通信するための Cloudera Navigator の構成

JSON 形式の syslog イベントを IBM QRadarに送信するように Cloudera Navigator デバイスを構成できます。

始める前に

Cloudera Navigator が QRadar システム上のポート 514 にアクセスできることを確認します。

このタスクについて

Cloudera Navigator をインストールすると、すべての監査ログが自動的に収集されます。 ただし、syslog を使用して監査ログを QRadar に送信するように Cloudera Navigator を構成する必要があります。

手順

  1. 次のいずれかのタスクを実行します。
    • クラスター > Cloudera 管理サービス > Cloudera 管理サービスをクリックします。
    • 「ホーム」 ページの 「状況」 タブで、以下のようにします。 Cloudera 管理サービス」 表の Cloudera 「管理サービス」 リンクをクリックします。
  2. 「構成」 タブをクリックします。
  3. Navigator Audit Server Logging Advanced Configuration Snippetを検索します。
  4. フォーマット・タイプに応じて、 「値」 フィールドに以下のいずれかの値を入力します。
    • log4j.logger.auditStream = TRACE,SYSLOG
    • log4j.appender.SYSLOG = org.apache.log4j.net.SyslogAppender
    • log4j.appender.SYSLOG.SyslogHost = <QRadar Hostname>
    • log4j.appender.SYSLOG.Facility = Local2
    • log4j.appender.SYSLOG.FacilityPrinting = true
    • log4j.additivity.auditStream = false
  5. 「変更の保存」をクリックします。