WebTrends Enhanced Log File (WELF) イベントを IBM QRadar に送信するように Pulse Secure Pulse Connect Secure デバイスを構成する

WebTrends Enhanced Log File (WELF) フォーマットのイベントを QRadarに送信するには、その前に、Pulse Secure Pulse Connect Secure デバイス上のイベント、ユーザー・アクセス、管理者アクセス、およびクライアント・ログの syslog サーバー情報を構成する必要があります。

1. Web 上の Pulse Secure Pulse Connect Secure デバイスの管理ユーザー・インターフェースにログインします。

   https://<IP_address>/admin

2. イベント用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > イベント > 設定をクリックします。
   2. 「ログに記録するイベントの選択」 ペインから、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「ファシリティー・リスト (Facility list)」から、syslog サーバーのファシリティー・レベルを選択します。
   5. 「フィルター」 リストから、 「WELF:WELF」を選択します。
   6. 「追加」をクリックし、 「変更の保存」をクリックします。
3. ユーザー・アクセス用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > ユーザー・アクセス > 設定をクリックします。
   2. 「ログに記録するイベントの選択」ペインから、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「ファシリティー」 リストから、ファシリティーを選択します。
4. 管理者アクセス用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > 管理者アクセス > 設定をクリックします。
   2. 「 ログに記録するイベントの選択 」ペインから、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「ファシリティー」 リストから、ファシリティーを選択します。
   5. 「フィルター」 リストから、 「WELF:WELF」を選択します。
   6. 「追加」をクリックし、 「変更の保存」をクリックします。
5. クライアント・ログ用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > クライアント・ログ > 設定をクリックします。
   2. 「ログに記録するイベントの選択」ペインから、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「ファシリティー」 リストから、ファシリティーを選択します。
   5. 「フィルター」 リストから、 「WELF:WELF」を選択します。
   6. 「追加」をクリックし、 「変更の保存」をクリックします。

結果

QRadarにログ・ソースを構成する準備ができました。