APC 不间断电源
IBM QRadar DSM for APC UPS 接受来自 APC 智能不间断电源 (UPS) 系列产品的系统日志事件。
限制: 不支持来自 RC-Series Smart-UPS 的事件。
下表标识了 APC UPS DSM 的规格:
| 规范 | 值 |
|---|---|
| 制造商 | APC |
| DSM 名称 | APC 不间断电源 |
| RPM 文件名 | DSM-APCUPS-Qradar_version-build_number.noarch.rpm |
| 协议 | Syslog |
| 记录的事件类型 | UPS 事件 电池事件 绕过事件 通信事件 输入电源事件 低电池状态事件 SmartBoost 事件 SmartTrim 事件 |
| 自动发现? | 否 |
| 包含身份? | 否 |
| 是否包含定制属性? | 否 |
| 更多信息 | APC Web 站点 (http://www.apc.com) |
要将 APC UPS 事件发送到 QRadar，请完成以下步骤:
- 如果未启用自动更新，请从 IBM® 支持网站下载最新版本的 APC UPS DSM RPM 并安装到 QRadar Console 上。
- 在 QRadar
Console 上创建 APC UPS 日志源，并使用下表来配置收集 APC UPS 事件所需的特定值:
表 2. APC UPS 日志源参数 参数 值 日志源类型 APC 不间断电源 协议配置 Syslog - 配置 APC UPS 设备以将系统日志事件转发到 QRadar。