Exabeam から syslog イベントを収集するには、 QRadar を syslog サーバーとして指定する宛先を追加する必要があります。
手順
- Exabeam ユーザー・インターフェース (https://<Exabeam_IP>: 8484) にログインします。
- https://<Exabeam_IP>:8484 を選択し、URL アドレスの末尾に #setup と入力します。
https://<Exabeam_IP>:8484/#setup
- 「ナビゲーション」 ペインで、 「インシデント通知」をクリックします。
- 「Syslog を介して送信 (Send via Syslog)」 を選択し、以下の syslog パラメーターを構成します。
| パラメーター |
説明 |
|---|
| IP アドレスまたはホスト名 |
QRadar Event Collector の IP アドレスです。 |
| プロトコル |
TCP |
| ポート |
514 |
| Syslog の重大度レベル |
緊急 |