以下と通信するための Epic SIEM 2014 の構成 QRadar

Epic SIEM 2014 から syslog イベントを収集するには、 IBM QRadar ホスト用の外部 syslog サーバーを追加する必要があります。

1. InterconnectのインスタンスですべてのWebサービスが有効になっていない場合は、次の手順を実行して、必要なSendSIEMSyslogAuditサービスを実行します:
   1. 相互接続 構成エディターにアクセスするには、 開始 > エピック 2014 > 相互接続 > インスタンス > 構成エディターをクリックします。
   2. 構成エディターで、 「ビジネス・サービス」 フォームを選択します。
   3. サービスカテゴリータブで、SendSIEMSyslogAuditをクリックする。
   4. 「保存」をクリックします。
2. Epic サーバーにログインします。
3. エピック・システム定義 (%ZeUSTBL) > セキュリティ > 監査オプション > SIEM シスログ設定 > SIEMのシスログ設定をクリックします。
4. 次の表を使用して、パラメーターを構成します。

   パラメーター	説明
   SIEM ホスト	QRadar®アプライアンスのホスト名またはIPアドレス。
   SIEM ポート	514
   SIEM 形式	LEEF (ログ・イベント拡張フォーマット)。

5. 「SIEM Syslog 設定 (SIEM Syslog Settings)」 メニューから、 「SIEM Syslog」 をクリックし、それを enabledに設定します。

   SIEM Syslog 送信デーモンは、環境が runlevel Up に設定されるか、SIEM Syslog を有効にすると自動的に開始されます。

6. デーモンを停止する場合は、 「SIEM Syslog 設定 (SIEM Syslog Settings)」 メニューから、 「SIEM Syslog」 をクリックして無効に設定します。
   重要: syslog 設定が有効になっているときにデーモンを停止すると、システムはパージせずにデータのログ記録を続行します。 Syslog 設定が enabled のときにデーモンを停止する場合は、Epic 社の担当者、またはシステム管理者に連絡してください。