イベント用の syslog 宛先の作成

IBM® Guardium ® でこれらのイベントの syslog 宛先を作成するには、コマンド・ライン・インターフェース (CLI) にログインし、 IBM QRadarの IP アドレスを定義する必要があります。

手順

  1. SSH を使用して、デフォルト・ユーザーとして IBM Guardium にログインします。

    ユーザー名: <username>

    パスワード: <password>

  2. 以下のコマンドを入力して、情報イベントの syslog 宛先を構成します。

    store remote add daemon.info <IP address>:<port> <tcp|udp>

    例:

    store remote add daemon.info <IP_address> tcp

    各項目の意味は次のとおりです。

    • <IP address> は、ご使用のQRadar ConsoleまたはEvent Collectorの IP アドレスです。

    • <port> は、QRadar ConsoleまたはEvent Collectorに通信するために使用される syslog ポート番号です。

    • <tcp|udp> は、 QRadar ConsoleまたはEvent Collectorに通信するために使用されるプロトコルです。

  3. 以下のコマンドを入力して、警告イベントの syslog 宛先を構成します。

    store remote add daemon.warning <IP address>:<port> <tcp|udp>

    各項目の意味は次のとおりです。

    • <IP address> は、ご使用のQRadar ConsoleまたはEvent Collectorの IP アドレスです。
    • <port> は、QRadar ConsoleまたはEvent Collectorに通信するために使用される syslog ポート番号です。
    • <tcp|udp> は、 QRadar ConsoleまたはEvent Collectorに通信するために使用されるプロトコルです。
  4. 以下のコマンドを入力して、エラー・イベントの syslog 宛先を構成します。

    store remote add daemon.err <IP address>:<port> <tcp|udp>

    各項目の意味は次のとおりです。

    • <IP address> は、ご使用のQRadar ConsoleまたはEvent Collectorの IP アドレスです。
    • <port> は、QRadar ConsoleまたはEvent Collectorに通信するために使用される syslog ポート番号です。
    • <tcp|udp> は、 QRadar ConsoleまたはEvent Collectorに通信するために使用されるプロトコルです。
  5. 以下のコマンドを入力して、アラート・イベントの syslog 宛先を構成します。

    store remote add daemon.alert <IP address>:<port> <tcp|udp>

    各項目の意味は次のとおりです。

    • <IP address> は、ご使用のQRadar ConsoleまたはEvent Collectorの IP アドレスです。
    • <port> は、QRadar ConsoleまたはEvent Collectorに通信するために使用される syslog ポート番号です。
    • <tcp|udp> は、 QRadar ConsoleまたはEvent Collectorに通信するために使用されるプロトコルです。

    これで、 IBM InfoSphere® Guardiumのポリシーを構成する準備ができました。