Parâmetros de origem de log do syslog para o VMware ESX ou ESXi

Se o QRadar não detectar automaticamente a origem de log, inclua uma origem do log do EMC VMWare no QRadar Console usando o protocolo Syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do Syslog do VMware ESX ou ESXi:
Tabela 1. Parâmetros de origem de log do syslog para o EMC VMWare DSM

Parâmetro

Descrição
Log Source Name (opcional) Digite um nome para a sua origem de log.
Log Source Type EMC VMWare
Protocol Configuration syslog
Log Source Identifier

Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos do seu servidor EMC VMware.
Enabled

Selecione para ativar a origem de log. Por padrão, essa caixa de seleção é marcada.
Credibility

Na lista, selecione a credibilidade da origem de log. O intervalo é de 0 – 10.

A credibilidade indica a integridade de um evento ou ofensa conforme determinado pela classificação de credibilidade a partir dos dispositivos de origem. Credibilidade aumenta se várias fontes relatam o mesmo evento. O padrão é 5.
Target Event Collector

Na lista, selecione o Coletor de eventos de destino a ser usado como o destino da origem de log.
Coalescing Events

Selecione para ativar a origem de log para unir (empacotar) eventos.

Por padrão, as origens de log descobertas automaticamente herdam o valor da lista Eventos de união das Configurações do sistema em QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.
Incoming Event Payload

Na lista, selecione o codificador de carga útil de entrada para analisar e armazenar os logs.
Store Event Payload

Selecione para ativar a origem de log para armazenar informações de carga útil do evento.

Por padrão, as origens de log descobertas automaticamente herdam o valor da lista Armazenar carga útil do evento das Configurações do sistema em QRadar. Ao criar uma origem de log ou editar uma configuração existente, é possível substituir o valor padrão configurando esta opção para cada origem de log.