IBM® DataPower® イベントを収集するには、イベントを IBM
QRadarに送信するようにサード・パーティー・システムを構成します。
始める前に
DataPower ロギング資料を確認して、ご使用のデプロイメントに適したロギング構成変更を判断してください。 IBM Knowledge Center (https://www.ibm.com/docs/en/SS9H2Y_10cd/com.ibm.dp.doc/logtarget_logs.html) を参照してください。
手順
- IBM DataPower システムにログインします。
- 左側のナビゲーション・メニューの検索ボックスに、 Log Targetと入力します。
- 一致する結果を選択します。
- 「追加」をクリックします。
- 「メイン」 タブで、ログ・ターゲットの名前を入力します。
- 「ターゲット・タイプ」 リストから、 「syslog」を選択します。
- 「ローカル ID」 フィールドに、 QRadar ユーザー・インターフェースの 「Syslog イベント・ペイロード (Syslog event payloads)」 パラメーターに表示される ID を入力します。
- 「リモート・ホスト」 フィールドに、 QRadar コンソールまたはイベント・コレクターの IP アドレスまたはホスト名を入力します。
- 「リモート・ポート」 フィールドに 514と入力します。
- 「イベント・サブスクリプション」の下に、以下のパラメーターを使用して基本ロギング構成を追加します。
| パラメーター |
値 |
|---|
| イベント・カテゴリー |
all |
| 最小イベント優先順位 |
warning 重要: システム・パフォーマンスの低下を防ぐために、 「最小イベント優先順位」 パラメーターには複数の単語を使用しないでください。
|
- ログ・ターゲットに変更を適用します。
- 構成の変更を確認して保存します。