IBM Storage 를 구성하십시오. 보호

IBM Storage 를 수집하려면 이벤트를 보호하고, IBM Storage 를 구성하여 이벤트를 QRadar 로 전송하도록 서버를 보호하십시오.

IBM Storage 를 설정하세요. 환경이 syslog 이벤트를 전달할 수 있도록 보호하세요. IBM Storage 를 설정하려면 다음 단계를 완료하십시오
  1. /etc/rsyslog.conf 파일을 편집하여 다음 줄을 끝에 추가하십시오
    *.*@<QRadarIP>:514
    여기서,
    • *.*는 모든 로그를 전송하라는 명령을 지정합니다.
    • @는 TCP/UDP 프로토콜입니다.
    • <QRadarIP>QRadar 의 IP 주소이며, 포트 514를 통해 연결됩니다.
  2. 다음 명령을 실행하여 Syslog 서비스를 다시 시작하십시오
    systemctl restart rsyslog