Configurando seu sistema MEAS DG Technology para comunicação com o QRadar

Para coletar todos os logs de auditoria e eventos do sistema do DG Technology MEAS, deve-se especificar QRadar como o servidor syslog.

Procedimento

  1. Efetue login no servidor DG Technology MEAS.
  2. Digite o seguinte comando:
    java meas/MeasServer 41000 m=qwl lo=IP_address_of_QRadar_host

Resultados

Quando o QRadar recebe eventos de seu DG Technology MEAS, uma origem de log é criada automaticamente e listada na janela Origens de log