OpenStack
OpenStack 用の IBM QRadar DSM は、 OpenStack デバイスからイベント・ログを収集します。
以下の表は、OpenStack DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | OpenStack |
| DSM 名 | OpenStack |
| RPM ファイル名 | DSM-OpenStackCeilometer-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | V2015.1 |
| プロトコル | HTTP レシーバー |
| 記録されるイベント・タイプ | 監査イベント |
| 自動的に検出? | いいえ |
| ID を含む? | いいえ |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | OpenStack Web サイト (http://www.openstack.org/) |
OpenStack から QRadarにイベントを送信するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポート Web サイトから以下の RPM の最新バージョンをダウンロードし、QRadar
Console にインストールしてください：
- PROTOCOL-HTTPReceiver RPM
- OpenStack DSM RPM
- QRadar コンソールで OpenStack ログ・ソースを追加します。 以下の表に、OpenStack イベントを収集するために必要なパラメーターを示します。
表 2. OpenStack ログ・ソース・パラメーター パラメーター 値 ログ・ソース・タイプ OpenStack ログ・ソース ID OpenStack サーバーの IP アドレス。ホスト名ではありません。 プロトコル構成 HTTPReceiver (HTTPReceiver) 通信タイプ HTTP Listen ポート OpenStack が QRadarとの通信に使用するポート番号。 重要: ポート 514 は使用しないでください。 ポート 514 は、標準 Syslog リスナーによって使用されます。メッセージ・パターン ^\{"typeURI - QRadarと通信するように OpenStack デバイスを構成します。
OpenStack DSM のサンプル・イベント・メッセージを次の表に示します。
重要: フォーマットの問題のため、メッセージ・フォーマットをテキスト・エディターに貼り付けてから、復帰文字または改行文字を削除してください。
| イベント名 | 下位カテゴリー | サンプル・ログ・メッセージ |
|---|---|---|
| すべてのサーバーの詳細をリスト | 読み取りアクティビティーが試行されました | |