QRadar との通信のための DG Technology MEAS システムの構成

DG Technology MEAS からすべての監査ログとシステム・イベントを収集するには、syslog サーバーとして QRadar を指定する必要があります。

手順

  1. DG Technology MEAS サーバーにログインします。
  2. 以下のコマンドを入力します。
    java meas/MeasServer 41000 m=qwl lo=IP_address_of_QRadar_host

結果

QRadar が DG Technology MEAS からイベントを受信すると、ログ・ソースが自動的に作成され、 「ログ・ソース」 ウィンドウにリストされます。