Configuração do VMware AVIWAF e do balanceador de carga para se comunicar com QRadar

Para enviar eventos para QRadar a partir de seu sistema VMware AVIWAF e Load Balancer, conclua as etapas a seguir.

Antes de iniciar

Faça login no controlador com privilégios administrativos suficientes para executar as etapas a seguir:

Procedimento

  1. Navegue até Modelos > Perfis > Análises.
  2. Crie um novo perfil ou selecione um perfil de análise preexistente para editar.
  3. Na subtela Edit Analytics Profile, clique na guia Client Log.
  4. Role para baixo até a seção Registro externo e marque a caixa de seleção Registros de fluxo para um servidor externo.
  5. Preencha o formulário e clique em Salvar.
  6. Aplique as configurações aos serviços virtuais para os quais os dados de registro devem ser transmitidos para o site QRadar.
    Para obter mais informações, consulte VMware Avi Load Balancer 31.1.