Microsoft Azure Agente monitor Linux

O IBM QRadar DSM para Microsoft Azure Monitor Agent (AMA) Linux® analisa mensagens e eventos gerados por vários componentes do sistema operacional e dos aplicativos Linux.
Para integrar o Microsoft Azure Monitor Agent (AMA) Linux com o QRadar, conclua as etapas a seguir:
  1. Se as atualizações automáticas não estiverem ativadas, os RPMs estarão disponíveis para download no site de suporte IBM®. Baixe e instale a versão mais recente dos seguintes RPMs em seu console QRadar®.
    • MicrosoftAzureMonitorAgentLinux DSM RPM
  2. Configure o Microsoft Azure Monitor Agent Linux server Logs para enviar eventos para QRadar. Para obter mais informações, consulte Microsoft Azure Opções de configuração do protocolo de hubs de eventos.