Visão geral da configuração do Venusense

O IBM QRadar pode coletar eventos de dispositivos Venustech configurados para encaminhar logs de eventos filtrados no formato syslog para o QRadar.

O processo a seguir descreve as etapas que são necessários para coletar eventos de um dispositivo Venusense Venustech:

  1. Configure o servidor syslog em seu dispositivo Venusense.
  2. Configure um filtro de log em seu dispositivo Venusense para encaminhar logs de eventos específicos.
  3. Configure uma origem de log no QRadar para corresponder aos eventos de log filtrado