syslog の転送の構成

イベントを転送するには QRadar、 IBM® Verify Identity Access Manager for Enterprise Single Sign-On アプライアンスで syslog 送信先を設定する必要があります。

手順

  1. IBM Verify Identity Access Manager for Enterprise Single Sign-On用の IMS 設定ユーティリティにログインします。 例えば、 https://localhost:9043/webconfなどです。
  2. ナビゲーション・メニューから、「 詳細設定 > IMS サーバー > ロギング > Syslog」を選択します。
  3. 以下の Syslog パラメーター・オプションを構成します。
    表 1. Syslog パラメーター

    フィールド

    説明
    Enable syslog

    「使用可能なテーブル (Available Tables)」リストから以下のテーブルを選択し、「追加 (Add)」をクリックする必要があります。

    • logUserService
    • logUserActivity
    • logUserAdminActivity
    syslog サーバー・ポート

    イベントを QRadarに転送するために使用するポート番号として 514 を入力します。
    Syslog server hostname

    QRadar Console または Event Collectorの IP アドレスまたはホスト名を入力します。
    Syslog ロギング・ファシリティー (Syslog logging facility)

    QRadarに転送されるイベントの機能を指定する整数値を入力します。 デフォルト値は 20 です。
    Syslog field-separator

    syslog ペイロード内の名前と値のペアの項目を区切るために使用する文字として ### と入力します。
  4. 構成を保存するには、 「更新」 をクリックします。
  5. IBM Verify Identity Access Manager for Enterprise シングルサインオン・アプライアンスを再起動してください。

結果

ログソースは、 IBM Verify として QRadar 追加されます。Identity Access Manager for Enterprise のシングルサインオン（SSO）に関する syslog イベントは自動的に検出されます。 QRadar に転送されるイベントは、「 ログ・アクティビティー 」タブに表示されます。