Great Bay Beacon 用の syslog の構成

syslog イベントを転送するように Great Bay Beacon Endpoint Profiler を構成できます。

手順

  1. Great Bay Beacon Endpoint Profiler にログインします。
  2. イベントを作成するには、 構成 > イベント > イベントの作成を選択します。

    現在構成されているイベントのリストが表示されます。

  3. イベント配信方法 ペインから、 Syslog チェック・ボックスを選択します。
  4. 変更を適用するには、 構成適用変更 > モジュールの更新を選択します。
  5. IBM QRadarでモニターするすべてのイベントを構成するには、 「Great Bay Beacon 用の syslog の構成 (Configuring syslog for Great Bay Beacon)」 を繰り返します。
  6. Great Bay Beacon Endpoint Profiler の外部ログ・ソースとして QRadar を構成します。

    QRadar を外部ログ・ソースとして構成する方法については、「 Great Bay Beacon Endpoint Profiler Configuration Guide」を参照してください。

    これで、 QRadarでログ・ソースを構成する準備ができました。