Damballa Failsafe의 syslog 구성

이벤트를 수집하려면 syslog 이벤트를 IBM QRadar에 전달하도록 Damballa Failsafe 디바이스를 구성해야 합니다.

프로시저

  1. Damballa Failsafe 관리 콘솔에 로그인하십시오.
  2. 탐색 메뉴에서 설정 > 통합 설정을 선택하십시오.
  3. QRadar 탭을 클릭하십시오.
  4. 공개 사용 IBM QRadar을 선택하십시오.
  5. 다음 옵션을 구성하십시오.
    • 호스트 이름 - QRadar Console의 IP 주소 또는 완전한 이름 (FQN) 을 입력하십시오.
    • 대상 포트 - 514를 입력하십시오. 기본적으로 QRadar 는 syslog 이벤트를 수신하기 위한 포트로 포트 514를 사용합니다.
    • 소스 포트 - 이 입력은 요구사항이 아닙니다. Damballa Failsafe 디바이스가 syslog 이벤트 전송을 위해 사용하는 소스 포트를 입력하십시오.
  6. 저장을 클릭하십시오.

    구성이 완료되었습니다. Damballa Failsafe 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Damballa Failsafe에 의해 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.