IBM Cloud Activity Tracker

IBM® Cloud Activity Tracker 用の IBM QRadar DSM は、IBM Cloud Activity Tracker アプリケーションから Apache Kafka イベントを収集します。

IBM Cloud Activity Tracker を QRadar と統合するには、次の手順を実行します:
  1. 自動更新が有効になっていない場合は、最新バージョンの RPM を IBM サポート Web サイト (https://www.ibm.com/support) からダウンロードしてください。
    • Kafka プロトコル RPM
    • DSM 共通 RPM
    • IBM Cloud® Activity Tracker DSM RPM
  2. イベントをQRadarに送信するようにIBM Cloud Activity Trackerシステムを構成します。 詳細については、IBM Cloud Activity Tracker を設定して QRadar と通信するを参照してください。
  3. QRadar がログソースを自動的に検出しない場合は、IBM Cloud Activity Tracker ログソースを QRadar Console に追加します。 詳細については、Apache Kafka ログ・ソース・パラメーター for IBM Cloud Activity Tracker を参照してください。