QRadarと通信するためのIBMクラウド・プラットフォームの構成

IBMクラウド・プラットフォーム・イベントを収集するには、イベントをQRadarに送信するようにサード・パーティー・インスタンスを構成する必要があります。

始める前に

ログドレインを作成できるように、 IBMクラウド内でアプリケーションを実行している必要があります。

手順

Cloud Foundry コマンド・ライン・インターフェースで、次のコマンドを入力してドレーンを作成します。
```
cf cups drain_name -l syslog://QRadar_IP_Address:514
```
あるいは、以下のコマンドを使用します。
```
cf cups drain_name -l syslog-tls://QRadar_IP_Address:1513
```
1513 は、 QRadarとの通信に使用されるポートです。
次のコマンドを使用して、サービス・インスタンスをバインドします。
```
cf bind-service BusinessApp_name drain_name
          
```