在 QRadar Console 中配置 MEG 日志源的设置

在 QRadar® 控制台中配置 MEG 日志源的设置。

过程

  1. 从 QRadar 控制台,单击管理员选项卡,然后选择数据源 > 日志源
  2. 单击添加创建日志源并定义以下设置。
    设置名称 描述
    日志源名称 MaaS360 MEG@172.16.60.130
    日志源描述 (可选设置)
    日志源类型 IBM MaaS360 移动企业网关
    协议配置 系统日志
    日志源标识 键入 MEG 的 IP 地址或主机名。
    日志源扩展 IBMMaaS360MobileEnterpriseGatewayCustom_ext
  3. 单击 保存
  4. 在 "管理员 "选项卡上,单击 " 部署更改 "。

后续步骤

将 MEG 事件映射到 QRadar QID 地图中的对应事件,以便 QRadar 对 MEG 事件进行分类和处理。