Configurando um servidor syslog Venusense

Para encaminhar eventos para o IBM QRadar, deve-se configurar e ativar um servidor syslog no dispositivo Venusense com o endereço IP do QRadar Console ou Event Collector.

Procedimento

  1. Efetue login na interface de configuração do dispositivo Venusense.
  2. No menu de navegação, selecione Logs > Configuração do Registro > Servidores de Registro.
  3. No campo Endereço IP , digite o endereço IP do QRadar Console ou Event Collector.
  4. No campo Porta , digite 514.
  5. Selecione a caixa de seleção Ativar .
  6. Clique em OK.

O que fazer a seguir

Você está pronto para configurar seu dispositivo Venusense para filtrar quais eventos são encaminhados para QRadar.