IBM i

以前はAS/400 iSeries,として知られていた'IBM i用の'IBM QRadarDSMは、'IBM iシステムから監査記録とイベント情報を収集する。

以下の表は、 IBM i DSM の仕様を示しています。
表 1. IBM i DSM の仕様
仕様 値
製造元 IBM®
DSM 名 IBM i
サポートされるバージョン 5R4
RPM ファイル名 DSM-IBMi-QRadar_version-build_number.noarch.rpm
プロトコル ログ・ファイル・プロトコル

Syslog
イベント・フォーマット
  • 共通イベント・フォーマット (CEF)- CEF:0 がサポートされます。
  • ログ・イベント拡張フォーマット (LEEF)- LEEF:1.0 がサポートされます。
記録されるイベント・タイプ レコードおよびイベントの監査
自動的に検出? いいえ
ID を含む? はい
カスタム・プロパティーを含む? いいえ
詳細情報 IBM Web サイト (http://www.ibm.com/)
IBM i システムからイベントを収集するには、以下の手順を実行します。
  1. 自動更新が有効になっていない場合は、最新バージョンの IBM i DSM RPM を IBM サポート Web サイト からダウンロードし、 QRadar Consoleにインストールしてください。
  2. QRadarと通信するように IBM i システムを構成します。
  3. 以下の表を使用して、 QRadar コンソールで IBM i ログ・ソースを追加し、 IBM i イベントの収集に必要なパラメーターを構成します。
    表 2. IBM i ログ・ソース・パラメーター
    パラメーター 値
    ログ・ソース・タイプ IBM i
    プロトコル構成 ログ・ファイル

    PowerTech Interact または LogAgent for System i ソフトウェアを使用して CEF 形式の syslog メッセージを収集する場合は、 「Syslog」オプションを選択する必要があります。
    サービス・タイプ セキュア・ファイル転送プロトコル (SFTP)

ログ・ファイル・プロトコルのパラメーターの構成について詳しくは、 ログ・ファイル・プロトコルの構成オプションを参照してください。