Great Bay Beacon에 대한 syslog 구성

syslog 이벤트를 전달하도록 Great Bay Beacon 엔드포인트 프로파일러를 구성할 수 있습니다.

프로시저

  1. Great Bay Beacon 엔드포인트 프로파일러에 로그인하십시오.
  2. 이벤트를 작성하려면 구성 > 이벤트 > 이벤트 작성을 선택하십시오.

    현재 구성된 이벤트의 목록이 표시됩니다.

  3. 이벤트 전달 방법 분할창에서 Syslog 선택란을 선택하십시오.
  4. 변경사항을 적용하려면 구성 변경사항 적용 > 모듈 업데이트를 선택하십시오.
  5. IBM QRadar에서 모니터할 모든 이벤트를 구성하려면 Great Bay Beacon에 대한 syslog 구성 을 반복하십시오.
  6. Great Bay Beacon 엔드포인트 프로파일러의 외부 로그 소스로 QRadar 를 구성하십시오.

    QRadar 를 외부 로그 소스로 구성하는 방법에 대한 정보는 Great Bay Beacon 엔드포인트 프로파일러 구성 안내서를 참조하십시오.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.