Opcje konfiguracji protokołu VMware vCloud Director
Aby gromadzić zdarzenia ze środowisk wirtualnych VMware vCloud Director , należy utworzyć źródło dziennika, które korzysta z protokołu VMware vCloud Director , który jest aktywnym protokołem wychodzącym.
| Parametr | Opis |
|---|---|
| Identyfikator źródła dziennika | Nazwa źródła dziennika nie może zawierać spacji i musi być unikalna wśród wszystkich źródeł dziennika tego typu, które są skonfigurowane za pomocą protokołu VMware vCloud Director . |
| Konfiguracja protokołu | VMware vCloud Director |
| Adres URLvCloud | Adres URL skonfigurowany na urządzeniu VMware vCloud w celu uzyskania dostępu do interfejsu REST API. Adres URL musi być zgodny z adresem skonfigurowanym w polu Adres URL podstawowego adresu URL interfejsu API usług REST VCD na serwerze vCloud . Na przykład: https://<my.vcloud.server>/api |
| Nazwa użytkownika | Nazwa użytkownika, który jest wymagany do zdalnego dostępu do serwera vCloud . Na przykład: console/user@organization Aby skonfigurować konto tylko do odczytu w celu użycia z produktem IBM® QRadar®, należy utworzyć użytkownika vCloud w organizacji, do której ma uprawnienie Tylko dostęp do konsoli . |
| Hasło | Hasło, które jest wymagane do zdalnego dostępu do serwera vCloud . |
| Odstęp czasu odpytywania (w sekundach) | Ilość czasu między zapytaniami na serwer vCloud w przypadku nowych zdarzeń. Domyślny odstęp czasu odpytywania wynosi 10 sekund. |
| Ograniczenie EPS | Maksymalna liczba zdarzeń na sekundę (EPS). Wartością domyślną jest 5000. |
| Włącz opcje zaawansowane | Włącz tę opcję, aby skonfigurować więcej parametrów. |
| Interfejs API PageSize | Liczba rekordów do zwrócenia na wywołanie API. Maksymalna liczba wynosi 128. Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony. |
| Wersja APIvCloud | Wersja programu vCloud używana w żądaniu interfejsu API. Ta wersja musi być zgodna z wersją kompatybilną z instalacją produktu vCloud . Poniższe przykłady ułatwiają określenie, która wersja jest kompatybilna z instalacją programu vCloud :
Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony. |
| Zezwalaj na certyfikaty niezaufane | W przypadku nawiązywania połączenia z produktem vCloud 5.1 lub nowszym należy włączyć tę opcję, aby zezwolić na samopodpisane, niezaufane certyfikaty. Certyfikat musi być pobrany w formacie binarnym PEM lub DER, a następnie umieścić go w katalogu /opt/qradar/conf/trusted_certificates/ z rozszerzeniem .cert lub .crt . Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony. |
| Użyj proxy | Jeśli dostęp do serwera jest uzyskiwany za pomocą proxy, zaznacz pole wyboru Użyj serwera proxy . Jeśli serwer proxy wymaga uwierzytelniania, należy skonfigurować pola Serwer proxy, Port proxy, Nazwa użytkownika serwera proxyi Hasło proxy . Jeśli serwer proxy nie wymaga uwierzytelniania, należy skonfigurować pole Adres IP lub nazwa hosta proxy . Jeśli zostanie wybrana opcja Włącz opcje zaawansowane, ten parametr zostanie wyświetlony. |
| Adres IP lub nazwa hosta proxy | Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony. |
| Port proxy | Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony. Numer portu używany do komunikowania się z serwerem proxy. Wartość domyślna to 8080. |
| Nazwa użytkownika proxy | Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony. |
| Hasło proxy | Jeśli zostanie wybrana opcja Użyj serwera proxy, ten parametr zostanie wyświetlony. |