Incluindo uma origem de log para receber eventos

Use o app QRadar® Log Source Management para incluir novas origens de log para receber eventos de seus dispositivos de rede.

Antes de iniciar

Faça download e instale um módulo de suporte de dispositivo (DSM) que suporte a fonte de log. Um DSM é um aplicativo de software que contém os padrões de eventos requeridos para identificar e analisar eventos. Os eventos são analisados do formato original do log de eventos para o formato que o QRadar pode usar. É possível instalar um DSM do IBM® Fix Central (https://www-945.ibm.com/support/fixcentral/). Para obter mais informações, consulte o Guia de configuração do DSM.

Também é possível criar um tipo de origem do log customizado sem um DSM.

Procedimento

  1. No aplicativo QRadar Gerenciamento de origem de log. , clique em + Nova origem de log.
  2. clique em Origem de log única.
  3. Na página Selecionar um tipo de origem de log , selecione um tipo de origem de log e clique em Selecionar tipo de protocolo.
  4. Na página Selecionar um tipo de protocolo , selecione um protocolo e clique em Configurar parâmetros de origem de log.
  5. Na página Configure os parâmetros de origem de log... , configure os parâmetros de origem de log e clique em Configurar Parâmetros do Protocolo..
  6. Na página Configurar os Parâmetros de Protocolo , configure os parâmetros específicos do protocolo
  7. Opcional: Se os certificados do servidor do protocolo forem transferidos por upload para o armazenamento de certificados centralizados, selecione o certificado na lista Alias do Armazenamento de Certificados do Servidor .

    Se sua origem de log requerer um certificado do servidor que não seja transferido por upload para o armazenamento de certificados centralizados e você tiver a permissão Administrador do sistema , será possível fazer upload do certificado do app IBM QRadar Certificate Management .

    • Se o aplicativo QRadar Certificate Management estiver instalado na lista Alias do Armazenamento de Certificados do Servidor , selecione Fazer upload de novo certificado. O app Gerenciamento de certificados é aberto.
    • Se o aplicativo QRadar Certificate Management não estiver instalado na lista Alias do armazenamento de certificados do servidor , selecione Fazer download do aplicativo Certificate Management para abrir o IBM Security App Exchange e fazer download do aplicativo.
  8. Opcional: Se sua configuração puder ser testada, a opção Parâmetros do Protocolo de Teste será listada na área de janela Etapas. Ao testar a configuração, é possível identificar quaisquer erros com os parâmetros de protocolo. Para obter mais informações, consulte Testando origens de log. Para testar a configuração, siga estas etapas:
    1. Clique em Parâmetros do Protocolo de Testee, em seguida, clique em Iniciar Teste
    2. Para corrigir erros, clique em Configurar Parâmetros de Protocolo.
      Na página Configurar os parâmetros de protocolo, configure os parâmetros específicos do protocolo e, em seguida, teste o protocolo novamente.

      Se a configuração puder ser testada, mas você não quiser testá-la, clique em Ignorar teste e concluir.

  9. Clique em Concluir.

Resultados

A origem do log será listada na página Origens do log.