Opcje konfiguracji protokołu VMware vCloud Director

Aby gromadzić zdarzenia ze środowisk wirtualnych VMware vCloud Director , należy utworzyć źródło dziennika, które korzysta z protokołu VMware vCloud Director , który jest aktywnym protokołem wychodzącym.

W poniższej tabeli opisano parametry specyficzne dla protokołu dla protokołu VMware vCloud Director :
Tabela 1. Parametry protokołu VMware vCloud Director
Parametr Opis
Identyfikator źródła dziennika

Nazwa źródła dziennika nie może zawierać spacji i musi być unikalna wśród wszystkich źródeł dziennika tego typu, które są skonfigurowane za pomocą protokołu VMware vCloud Director .

Konfiguracja protokołu VMware vCloud Director
Adres URLvCloud Adres URL skonfigurowany na urządzeniu VMware vCloud w celu uzyskania dostępu do interfejsu REST API. Adres URL musi być zgodny z adresem skonfigurowanym w polu Adres URL podstawowego adresu URL interfejsu API usług REST VCD na serwerze vCloud . Na przykład: https://<my.vcloud.server>/api
Nazwa użytkownika

Nazwa użytkownika, który jest wymagany do zdalnego dostępu do serwera vCloud . Na przykład: console/user@organization

Aby skonfigurować konto tylko do odczytu w celu użycia z produktem IBM® QRadar®, należy utworzyć użytkownika vCloud w organizacji, do której ma uprawnienie Tylko dostęp do konsoli .

Hasło Hasło, które jest wymagane do zdalnego dostępu do serwera vCloud .
Odstęp czasu odpytywania (w sekundach)

Ilość czasu między zapytaniami na serwer vCloud w przypadku nowych zdarzeń. Domyślny odstęp czasu odpytywania wynosi 10 sekund.

Ograniczenie EPS Maksymalna liczba zdarzeń na sekundę (EPS). Wartością domyślną jest 5000.
Włącz opcje zaawansowane Włącz tę opcję, aby skonfigurować więcej parametrów.
Interfejs API PageSize

Liczba rekordów do zwrócenia na wywołanie API. Maksymalna liczba wynosi 128.

Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony.

Wersja APIvCloud

Wersja programu vCloud używana w żądaniu interfejsu API. Ta wersja musi być zgodna z wersją kompatybilną z instalacją produktu vCloud .

Poniższe przykłady ułatwiają określenie, która wersja jest kompatybilna z instalacją programu vCloud :
  • Interfejs API vCloud 33.0 (vCloud Director 10.0)
  • Interfejs API vCloud 32.0 (vCloud Director 9.7)
  • Interfejs API vCloud 31.0 (vCloud Director 9.5)
  • Interfejs API vCloud 30.0 (vCloud Director 9.1)
  • Interfejs API vCloud 29.0 (vCloud Director 9.0)

Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony.

Zezwalaj na certyfikaty niezaufane

W przypadku nawiązywania połączenia z produktem vCloud 5.1 lub nowszym należy włączyć tę opcję, aby zezwolić na samopodpisane, niezaufane certyfikaty.

Certyfikat musi być pobrany w formacie binarnym PEM lub DER, a następnie umieścić go w katalogu /opt/qradar/conf/trusted_certificates/ z rozszerzeniem .cert lub .crt .

Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony.

Użyj proxy

Jeśli dostęp do serwera jest uzyskiwany za pomocą proxy, zaznacz pole wyboru Użyj serwera proxy . Jeśli serwer proxy wymaga uwierzytelniania, należy skonfigurować pola Serwer proxy, Port proxy, Nazwa użytkownika serwera proxyi Hasło proxy .

Jeśli serwer proxy nie wymaga uwierzytelniania, należy skonfigurować pole Adres IP lub nazwa hosta proxy .

Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony.

Adres IP lub nazwa hosta proxy

Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony.

Port proxy

Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony.

Numer portu używany do komunikowania się z serwerem proxy. Wartość domyślna to 8080.

Nazwa użytkownika proxy

Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony.

Hasło proxy

Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony.