VMware vCenter

O DSM VMware vCenter para IBM QRadar coleta eventos do servidor vCenter usando o protocolo EMC VMWare

O protocolo EMC VMware usa HTTPS para pesquisar eventos em dispositivos vCenter. Você deve configurar uma fonte de registro em QRadar para coletar eventos VMware vCenter. Para obter mais informações sobre a configuração dos parâmetros de origem de log do EMC VMWare, consulte Parâmetros de origem de log do EMC VMWare para o VMware vCenter.

Antes de você configurar a sua origem de log para usar o protocolo do EMC VMWare, é sugerido que você crie um usuário exclusivo para pesquisar eventos. Esse usuário pode ser criado como um membro do grupo administrativo raiz do Linux® ou do Windows, mas você deve fornecer ao usuário uma função designada de permissão somente leitura no vSphere. Isso assegura que o QRadar possa coletar o número máximo de eventos e reter um nível de segurança para os servidores virtuais. Para obter mais informações sobre funções de usuário, veja a sua documentação do VMware.