Venusense の syslog サーバーの構成

イベントを IBM QRadarに転送するには、 QRadar Console または Event Collectorの IP アドレスを使用して Venusense アプライアンスで syslog サーバーを構成して有効にする必要があります。

1. Venusense アプライアンスの構成インターフェースにログインします。
2. ナビゲーション・メニューから、「 ログ > ログ構成 > ログ・サーバー」を選択します。
3. 「IP アドレス」 フィールドに、 QRadar Console または Event Collectorの IP アドレスを入力します。
4. 「ポート」 フィールドに、 514と入力します。
5. 「有効化」 チェック・ボックスを選択します。
6. 「OK」をクリックします。

次に実行するタスク

QRadarに転送するイベントをフィルタリングするように Venusense アプライアンスを構成する準備ができました。