QRadar 와 통신하도록 Red Hat OpenShift 구성

Red Hat OpenShift에서 QRadar로 이벤트를 보내려면 QRadar를 syslog 서버로 지정해야 합니다.

프로시저

  1. Red Hat® OpenShift® 클러스터가 시스템에서 실행 중이어야 합니다. 로깅 인스턴스 클러스터 작성에 대한 자세한 정보는 Red Hat OpenShift (https://docs.openshift.com/container-platform/4.10/logging/cluster-logging.html) 에 대한 Red Hat OpenShift 문서를 참조하십시오.
  2. QRadar에 로그를 전달하려면 외부 써드파티 로깅 시스템으로 로그 전달 (https://docs.openshift.com/container-platform/4.10/logging/cluster-logging-external.html) 에 대한 Red Hat OpenShift 문서를 참조하십시오.

다음에 수행할 작업

IBM Red Hat OpenShift Syslog 로그 소스 매개변수