QRadar と通信するための Red Hat OpenShift の構成
Red Hat OpenShift から QRadar にイベントを送信するには、QRadar を syslog サーバーとして指定する必要があります。
手順
- ご使用のシステムで Red Hat® OpenShift® クラスターが実行されている必要があります。 ロギング・インスタンス・クラスターの作成について詳しくは、 Red Hat OpenShift (https://docs.openshift.com/container-platform/4.10/logging/cluster-logging.html) に関する Red Hat OpenShift の資料を参照してください。
- ログを QRadarに転送するには、 外部のサード・パーティー・ロギング・システムへのログの転送 (https://docs.openshift.com/container-platform/4.10/logging/cluster-logging-external.html) に関する Red Hat OpenShift の資料を参照してください。