Venusense 구성 개요

IBM QRadar 는 필터링된 이벤트 로그를 syslog 형식으로 QRadar에 전달하도록 구성된 Venustech 어플라이언스에서 이벤트를 수집할 수 있습니다.

다음 프로세스는 Venusense Venustech 어플라이언스에서 이벤트를 수집하는 데 필요한 단계를 개괄적으로 설명합니다.

1. Venusense 어플라이언스에서 syslog 서버를 구성하십시오.
2. 특정 이벤트 로그를 전달하도록 Venusense 어플라이언스에 로그 필터를 구성하십시오.
3. 필터링된 로그 이벤트에 해당하도록 QRadar 의 로그 소스를 구성하십시오.