Amazon AWS Elastic Kubernetes Service

IBM QRadar DSM for Amazon AWS Elastic Kubernetes Service 는 Amazon CloudWatch 로그 서비스의 로그 그룹에서 JSON 형식 이벤트를 수집합니다.

Amazon Elastic Kubernetes Service (Amazon EKS) 를 QRadar와 통합하려면 다음 단계를 완료하십시오.
  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트(http://www.ibm.com/support)에서 최신 버전의 RPM을 다운로드하세요.
    • Kubernetes 감사 DSM
    • Amazon Web Services 프로토콜 RPM
    • DSM Common RPM
    • Amazon AWS Kubernetes DSM RPM
  2. QRadar에 이벤트를 전송하도록 Amazon EKS (Amazon Elastic Kubernetes Service ) 를 구성하십시오. 자세한 정보는 QRadar와 통신하도록 Amazon Elastic Kubernetes Service 을 참조하십시오.
  3. QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar Console에서 Amazon AWS Elastic Kubernetes Service 로그 소스를 추가하십시오.