Tropos Control

IBM QRadar 用の Tropos Control DSM は、syslog を使用してイベントを受け入れます。

このタスクについて

QRadar は、すべての障害管理イベント、ログイン・イベントとログアウト・イベント、プロビジョニング・イベント、およびデバイス・イメージ・アップロード・イベントを記録できます。 QRadarを構成する前に、syslog イベントを転送するように Tropos Control を構成する必要があります。

Syslog を使用してログを QRadarに転送するように Tropos Control を構成できます。

手順

  1. SSH を使用して、root ユーザーとして Tropos Control デバイスにログインします。
  2. 編集する以下のファイルを開きます。

    /opt/ControlServer/ems/conf/logging.properties

  3. syslog を有効にするには、以下の行からコメント・マーカー (#) を削除します。

    #log4j.category.syslog = INFO, syslog

  4. syslog 宛先の IP アドレスを構成するには、以下の行を編集します。

    log4j.appender.syslog.SyslogHost = <IP address>

    ここで、<IP address> はQRadarの IP アドレスまたはホスト名です。

    デフォルトでは、Tropos Control はファシリティー USER とデフォルト・ログ・レベル INFO を使用します。 これらのデフォルト設定は、Tropos Control デバイスからの syslog イベントの収集に適しています。

  5. ファイルを保存して終了します。
  6. これで、 QRadarで Tropos Control DSM を構成する準備ができました。

    Tropos Control からイベントを受信するように QRadar を構成するには、以下のようにします。

    1. 「ログ・ソース・タイプ」 リストから、 「Tropos Control」を選択します。