Exabeam에서 syslog 이벤트를 수집하려면 QRadar 를 syslog 서버로 지정하는 대상을 추가해야 합니다.
프로시저
- Exabeam 사용자 인터페이스 (https://<Exabeam_IP>: 8484) 에 로그인하십시오.
- https://<Exabeam_IP>:8484 을 선택하고 URL 주소 끝에 #setup 를 입력하십시오.
https://<Exabeam_IP>:8484/#setup
- 탐색 분할창에서 인시던트 알림을 클릭하십시오.
- Syslog를 통해 전송 을 선택하고 다음 syslog 매개변수를 구성하십시오.
| 매개변수 |
설명 |
|---|
| IP 주소 또는 호스트 이름 |
QRadar Event Collector 의 IP 주소입니다. |
| 프로토콜 |
TCP |
| 포트 |
514 |
| Syslog 심각도 레벨 |
비상 |