IBM® SAN ボリューム・コントローラーからイベントを収集するには、syslog サーバーから QRadar にイベントを送信するように IBM SAN ボリューム・コントローラー (SVC) クラスターを構成する必要があります。
手順
- SSH を使用して SVC クラスターのコマンド・ライン・インターフェース (CLI) にログインします。
- 以下のコマンドを入力して、CADF イベントを QRadarに送信するようにリモート syslog サーバーを構成します。
svctask mksyslogserver -ip
<QRadar_Event_Collector_IP_Address> error
<on_or_off> -warning <on_or_off> -info
<on_or_off> -cadf on
以下の例は、CADF イベントを送信するようにリモート syslog サーバーを構成する際に使用されるコマンドを示しています。
svctask mksyslogserver -ip 192.0.2.1 -error on -warning on -info on -cadf
on
注: エラー・フラグと警告フラグは、SVC が syslog サーバーに送信する CADF イベント・タイプです。