Logs do Cloudflare

O IBM QRadar DSM for Cloudflare Logs coleta eventos de instância do Cloudflare usando o protocolo HTTP Receiver ou o protocolo da API de REST da Amazon AWS S3.

Integre os logs da Cloudflare ao QRadar® usando o protocolo HTTP Receiver

Para integrar o Cloudflare Logs com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte da IBM® (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
    • Protocol Common RPM
    • RPM do protocolo HTTP Receiver
    • RPM do DSM Common
    • RPM do DSM do Cloudflare Logs
  2. Configure sua instância do Cloudflare para enviar eventos ao QRadar. Para obter mais informações, consulte Configurar o Cloudflare para enviar eventos para o QRadar ao usar o protocolo HTTP Receiver.
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Cloudflare Logs no QRadar Console Para obter mais informações, consulte Parâmetros de origem do log do HTTP Receiver para Cloudflare Logs.

Integre os logs do Cloudflare com o QRadar usando o protocolo da API REST do Amazon AWS S3

Para integrar o Cloudflare Logs com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estão disponíveis para download no website de suporte do IBM (http://www.ibm.com/support). Faça o download e instale a versão mais recente dos RPMs a seguir em seu QRadar Console:
    • Protocol Common RPM
    • RPM do protocolo da API de REST do Amazon AWS S3
    • RPM do DSM Common
    • RPM do DSM do Cloudflare Logs
  2. Configure sua instância do Cloudflare para enviar eventos ao QRadar. Para obter mais informações, consulte Configurando o Cloudflare Logs para encaminhar logs para enviar eventos para QRadar ao usar o protocolo da API de REST do Amazon S3 .
  3. Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Cloudflare Logs no QRadar Console Para obter mais informações, consulte Parâmetros da origem do log da API de REST da Amazon REST S3 para Cloudflare Logs.