Syslog-ng Agent 이벤트 소스 구성

이벤트를 IBM QRadar에 전달하기 전에 Syslog-ng Agent가 수집하는 Windows 기반 이벤트를 지정해야 합니다.

프로시저

  1. 시작 메뉴에서 모든 프로그램 > Windows용 syslog-ng Agent > Windows용 syslog-ng Agent 구성을 선택하십시오.

    Syslog-ng Agent 창이 표시됩니다.

  2. Syslog-ng Agent 설정 분할창을 펼치고 Eventlog 소스를 선택하십시오.
  3. 이벤트 컨테이너를 두 번 클릭하십시오.

    이벤트 컨테이너 특성 창이 표시됩니다.

  4. 이벤트 컨테이너 분할창에서 사용 단일 선택 단추를 선택하십시오.
  5. 수집하려는 각 이벤트 유형에 대한 선택란을 선택하십시오.
    • 애플리케이션 -디바이스가 Windows 애플리케이션 이벤트 로그를 모니터하도록 하려면 이 선택란을 선택하십시오.
    • 보안 -디바이스가 Windows 보안 이벤트 로그를 모니터하도록 하려면 이 선택란을 선택하십시오.
    • 시스템 -디바이스가 Windows 시스템 이벤트 로그를 모니터하도록 하려면 이 선택란을 선택하십시오.
    주: BalaBit's Syslog-ng 에이전트는 사용자 정의 컨테이너를 사용하여 DNS 또는 DHCP 이벤트와 같은 다른 이벤트 유형을 지원합니다. 자세한 정보는 BalaBit Syslog-ng Agent 문서를 참조하십시오.
  6. 적용을 클릭한 후 확인을 클릭하십시오.

    BalaBit Syslog-ng Agent의 이벤트 구성이 완료되었습니다. 이제 QRadar 를 Syslog-ng Agent 이벤트의 대상으로 구성할 준비가 되었습니다.