Opcje konfiguracji protokołu EMC VMware
Aby odbierać dane zdarzeń z usługi WWW VMWare dla środowisk wirtualnych, należy skonfigurować źródło dziennika w celu użycia protokołu EMC VMware .
Protokół EMC VMware jest protokołem wychodzącym/aktywnym.
Produkt IBM®
QRadar® obsługuje następujące typy zdarzeń dla protokołu EMC VMware :
- Informacje o koncie
- Uwaga
- Ostrzeżenie
- Błąd
- Systemowe informacje
- Konfiguracja systemu
- Błąd systemowy
- Nazwa logowania użytkownika
- Błędne podejrzenie zdarzenia
- Odmowa dostępu
- Informacja
- Uwierzytelnianie
- Śledzenie sesji
W poniższej tabeli opisano parametry specyficzne dla protokołu dla protokołu EMC VMware :
| Parametr | Opis |
|---|---|
| Konfiguracja protokołu | EMC VMware |
| Identyfikator źródła dziennika | Wartość tego parametru musi być zgodna z parametrem VMware IP . |
| Adres IP VMware | Adres IP serwera VMWare ESXi. Protokół VMware dodaje adres IP serwera VMware ESXi za pomocą protokołu HTTPS, zanim protokół będzie żądał danych zdarzeń. |