イベントを収集するには、syslog イベントを IBM
QRadarに転送するように Damballa Failsafe デバイスを構成する必要があります。
手順
- Damballa Failsafe 管理コンソールにログインします。
- ナビゲーション・メニューから、 」を選択します。
- QRadar タブをクリックします。
- 公開先を有効にする IBM
QRadarを選択します。
- 以下のオプションを構成します。
- ホスト名 - QRadar
Consoleの IP アドレスまたは完全修飾名 (FQN) を入力します。
- 宛先ポート (Destination Port) - 514 と入力します。 デフォルトでは、 QRadar は syslog イベントを受信するためのポートとしてポート 514 を使用します。
- 送信元ポート (Source Port) - この入力は必須ではありません。 Damballa Failsafe デバイスが syslog イベントの送信に使用する送信元ポートを入力します。
- 「保存」をクリックします。
構成は完了です。 Damballa Failsafe イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Damballa Failsafe によって転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。