SysFlow

IBM QRadar DSM for SysFlow 从 SysFlow 代理程序收集系统日志事件。

要将 SysFlow 与 QRadar集成，请完成以下步骤:
  1. 如果未启用自动更新，则可从 IBM® 支持网站（http://www.ibm.com/support）下载 RPM。 在 QRadar Console上下载并安装以下 RPM 的最新版本:
    • DSM 公共 RPM
    • SysFlow DSM RPM
  2. 配置 SysFlow 代理程序以将事件发送到 QRadar。 有关更多信息，请参阅 配置 SysFlow 代理程序以与 QRadar进行通信。
  3. 如果 QRadar 未自动检测日志源，请在 QRadar Console上添加 SysFlow 日志源。 有关更多信息，请参阅 SysFlow。