EMC VMware 프로토콜 구성 옵션
가상 환경에 대해 VMWare 웹 서비스에서 이벤트 데이터를 수신하려면 EMC VMware 프로토콜을 사용하도록 로그 소스를 구성하십시오.
EMC VMware 프로토콜은 아웃바운드/활성 프로토콜입니다.
IBM
QRadar 는 EMC VMware 프로토콜에 대해 다음 이벤트 유형을 지원합니다.
- 계정 정보
- 통지
- 경고
- 오류
- 시스템 정보
- 시스템 구성
- 시스템 오류
- 사용자 로그인
- 기타 의심되는 이벤트
- 액세스가 거부됨
- 정보
- 인증
- 세션 추적
다음 표에는 EMC VMware 프로토콜의 프로토콜 특정 매개변수가 설명되어 있습니다.
| 매개변수 | 설명 |
|---|---|
| 프로토콜 구성 | EMC VMWare |
| 로그 소스 ID | 이 매개변수의 값은 VMware IP 매개변수와 일치해야 합니다. |
| VMware IP | VMWare ESXi 서버의 IP 주소입니다. VMware 프로토콜은 프로토콜이 이벤트 데이터를 요청하기 전에 HTTPS를 사용하는 VMware ESXi 서버의 IP 주소를 추가합니다. |