VMware vCenter

VMware vCenter DSM for IBM QRadar 는 EMC VMWare 프로토콜을 사용하여 vCenter 서버 이벤트를 수집합니다.

VMware HTTPS 사용하여 vCenter 에서 이벤트를 폴링합니다. vCenter 이벤트를 수집하려면 QRadar 에서 로그 소스를 구성해야 합니다. EMC VMWare 로그 소스 매개변수 구성에 대한 자세한 내용은 vCenter 용 EMC VMWare 로그 소스 매개변수를 참조하십시오.

EMC VMWare 프로토콜을 사용하도록 로그 소스를 구성하기 전에 이벤트를 폴링할 고유 사용자를 작성하는 것이 좋습니다. 이 사용자는 Linux® 루트 또는 Windows 관리 그룹의 구성원으로 작성할 수 있지만 vSphere에서 읽기 전용 권한의 지정된 역할을 사용자에게 제공해야 합니다. 그러면 QRadar 가 최대 이벤트 수를 수집하고 가상 서버에 대한 보안 레벨을 유지할 수 있습니다. 사용자 역할에 대한 자세한 정보는 VMWare 문서를 참조하십시오.