IBM i 를 로그 소스로 구성하고 IBM
QRadar에서 로그 파일 프로토콜을 사용할 수 있습니다.
프로시저
- IBM i 시스템에서 이벤트를 수신하도록 QRadar 를 구성하려면 QRadar에 로그 소스를 추가할 때 로그 소스 유형 목록에서 IBM i 옵션을 선택해야 합니다.
- IBM i DSM에 대한 로그 파일 프로토콜을 구성하려면 프로토콜 구성 목록에서 로그 파일 옵션을 선택하고 FTP 서버 연결 설정의 위치를 정의해야 합니다.
참고: PowerTech Interact 또는 LogAgent for System i 소프트웨어를 사용하여 CEF 형식의 syslog 메시지를 수집하는 경우, 프로토콜 구성 목록에서 Syslog 옵션을 선택해야 합니다.
- 파일 전송을 위한 보안 프로토콜(예: SFTP(Secure File Transfer Protocol))을 선택하는 로그 파일 프로토콜 옵션을 사용하십시오.
다음에 수행할 작업
로그 파일 프로토콜 매개변수 옵션의 전체 목록은 로그 파일 프로토콜 구성 옵션을 참조하십시오.