IBM Cloud Activity Tracker を設定して QRadar® と通信する

IBM QRadar にログ・ソースを追加する前に、IBM Cloud® Activity Tracker のイベント・ストリーム・トピックとサービス資格情報の値をメモしておく必要があります。 これらの値は、ログ・ソースを構成するときに必要になります。

始める前に

IBM Cloud Activity Tracker は、少なくとも 1 つのトピックと 2 つのサービス資格情報を持つイベント・ストリーム・サービス・インスタンスで構成する必要があります。 詳細については、IBM Cloud ドキュメントのEvent Streams サービス・インスタンスの作成、トピックの作成、資格情報の作成に関するトピックを参照してください。

手順

  1. IBM Cloud (https://cloud.ibm.com) にログインします。
  2. ナビゲーション・メニューから、 「リソース・リスト」を選択します。
  3. 「サービスとソフトウェア」を展開し、イベント・ストリーム・インスタンスを選択します。
  4. Event Streams メニューから 「トピック」を選択します。 QRadarにリンクするトピック名をメモします。 このトピック名は、 QRadarで 「トピック・リスト」 パラメーターを構成するときに必要になります。
  5. メニューから、 「サービス資格情報」を選択します。
  6. 「サービス資格情報」 リストから、読み取りサービス資格情報を展開します。 JSON オブジェクト・テキストをメモします。 QRadarで 「ブートストラップ・サーバー・リスト (Bootstrap Server List)」、 「SASL ユーザー名 (SASL Username)」、および 「SASL パスワード (SASL Password)」 パラメーターを構成する場合は、JSON オブジェクト・テキストからの値が必要です。
    ヒント が QRadar と通信するための IBM Cloud Activity Tracker の設定については、Event Streams ターゲットドキュメントの設定 (https://cloud.ibm.com/docs/atracker?topic=atracker-getting-started-target-event-streams) を参照してください。