MEG からログを受信するための QRadar の構成

MEGからログを受信するように QRadar® を設定する。

1. 管理者資格情報を使用して QRadar コンソール ( https://172.16.60.10 ) にログインします。
2. MobileGatewayAuth のログと MobileGatewayWebResAuth のログを QRadar に送るように MEG を設定する。
   1. 「ログ・アクティビティー」 タブから、 「フィルターの追加」 を選択して、MEG から発生したログを表示します。
   2. ログ・アクティビティー・ビューでリアルタイム・イベントを一時停止します。
   3. イベント・ログをクリックして、イベントの詳細を表示します。

次に実行するタスク

DSMエディターを使用して、 QRadar に新しいログソースタイプとしてMEGを追加する。