QRadar との通信のための STEALTHbits File Activity Monitor の構成

STEALTHbits File Activity Monitor からイベントを収集するには、Syslog サーバーとして IBM QRadar を指定し、メッセージ・フォーマットを構成する必要があります。

手順

  1. STEALTHbits File Activity Monitor を実行するサーバーにログインします。
  2. モニター対象ホスト タブを選択します。
  3. モニター対象ホストを選択し、 編集 をクリックしてホストのプロパティー・ウィンドウを開きます。
  4. 「Syslog」タブを選択し、以下のパラメーターを構成します。

    パラメーター

    説明

    サーバー[:ポート] 形式でのバルク Syslog サーバー (Bulk Syslog server in SERVER[:PORT] format)

    <QRadar イベント・コレクターの IP アドレス>:514

    例: 192.0.2.1:514

    <qradarhostname>:514

    Syslog メッセージ・テンプレート・ファイル・パス (Syslog message template file path)

    SyslogLeefTemplate.txt

    テンプレートは、STEALTHbits File Activity Monitor のインストール・ディレクトリーに格納されています。
  5. 了解をクリックします。