Trusteer Apex ローカル・イベント統合機能用にsyslog を構成

イベントを収集するには、syslog イベントを転送するように Trusteer Apex Local Event Aggregator で syslog サーバーを構成する必要があります。

手順

  1. Trusteer Apex にログインします L.E.A. 管理コンソール。
  2. ナビゲーション・メニューから、「 構成」を選択します。
  3. 現在の Trusteer Apex Local Event Aggregator 構成をエクスポートするには、 「エクスポート」 をクリックしてファイルを保存します。
  4. 構成ファイルをテキスト・エディターで開きます。
  5. syslog.event_targets セクションから、以下の情報を追加します。

    {

    host": "<QRadar IP address>", "port": "514", "proto": "tcp"

    }

  6. 構成ファイルを保存します。
  7. ナビゲーション・メニューから、「 構成」を選択します。
  8. 「ファイルの選択 (Choose file)」 をクリックし、イベント・ターゲット IP アドレスを含む新規構成ファイルを選択します。
  9. 「インポート」をクリックします。

    Syslog イベントは Trusteer Apex Local Event Aggregator によって生成されると、構成ファイルで指定されたターゲットに転送されます。 十分な数のイベントが QRadarに転送されると、ログ・ソースが自動的に検出されます。 通常、ログ・ソースの自動検出に必要なイベントの最小数は 25 です。

次に実行するタスク

管理者は、 QRadar Console にログインして、ログ・ソースが作成されたことを確認できます。 「ログ・アクティビティー」 タブには、Trusteer Apex Local Event Aggregator からのイベントが表示されます。