Configurando o syslog para Great Bay Beacon

É possível configurar o Great Bay Beacon Endpoint Profiler para encaminhar eventos syslog.

Procedimento

  1. Efetue login no Great Bay Beacon Endpoint Profiler.
  2. Para criar um evento, selecione Configuração > Eventos > Criar Eventos.

    Uma lista de eventos atualmente configurados é exibida.

  3. A partir da pane Método De Entrega De Eventos , selecione a caixa de seleção Syslog .
  4. Para aplicar suas alterações, selecione Alterações De Configuração De Configuração > Módulos De Atualização.
  5. Repita Configurando syslog para o Great Bay Beacon para configurar todos os eventos que deseja monitorar no IBM QRadar.
  6. Configure QRadar como uma fonte de log externa para o seu Great Bay Beacon Endpoint Profiler

    Para obter informações sobre como configurar o QRadar como uma origem de log externa, consulte o Great Bay Beacon Endpoint Profiler Configuration Guide.

    Agora você está pronto para configurar a origem de log no QRadar