Oracle BEA WebLogic

Oracle BEA WebLogic DSM を使用すると、 IBM QRadar は任意のリモート・ホスト ( Oracle BEA WebLogic サーバーなど) からアーカイブ・サーバー・ログおよび監査ログを取得できます。

このタスクについて

QRadar は、ログ・ファイル・プロトコルを使用して Oracle BEA WebLogic サーバーからイベントを取得し、ドメインまたは単一サーバーで発生するアプリケーション・イベントに関する情報を提供します。

QRadar は、 Oracle BEA Weblogic v12.2.1.3.0からのログ・ファイル・プロトコルを使用して、 Oracle イベントをサポートします。

Oracle BEA WebLogic イベントを統合するには、以下のようにします。

  1. Oracle BEA WebLogic サーバーで監査を有効にします。
  2. Oracle BEA WebLogic サーバーでドメイン・ロギング を構成します。
  3. Oracle BEA WebLogic サーバーでアプリケーション・ロギング を構成します。
  4. Oracle BEA WebLogic 用の監査プロバイダーを構成します。
  5. Oracle BEA WebLogicからログ・ファイルを取得するように QRadar を構成します。