VMware AVIWAF 및 로드 밸런서

VMware AVIWAF 및 Load Balancer용 IBM QRadar DSM은 VMware AVIWAF 및 Load Balancer 구성 요소에서 발행하는 이벤트를 구문 분석합니다.

VMware AVIWAF 및 Load Balancer를 QRadar 과 통합하려면 다음 단계를 완료하세요:
  1. 자동 업데이트가 활성화되어 있지 않은 경우 지원 웹사이트( IBM® )에서 RPM을 다운로드할 수 있습니다( http://www.ibm.com/support ). QRadar Console 에 다음 RPM의 최신 버전을 다운로드하여 설치합니다:
    • VMWareAVIWAFLoadBalancer DSM RPM
  2. 이벤트를 QRadar 으로 전송하도록 VMware AVIWAF 및 부하 분산 서버를 구성합니다. 자세한 내용은 다음을 참조하세요. VMware AVIWAF 및 로드 밸런서와 통신하도록 구성하기 QRadar
  3. QRadar® 에서 로그 소스를 자동으로 감지하지 못하는 경우 QRadar Console 에 VMware AVIWAF 및 Load Balancer 로그 소스를 추가합니다. 자세한 내용은 VMware AVIWAF 및 Load Balancer DSM의 Syslog 로그 소스 매개변수를 참조하세요.