EMC VMware 协议配置选项
要从虚拟环境的 VMWare Web Service 接收事件数据，请配置日志源以使用 EMC VMware 协议。
EMC VMware 协议是出站/活动协议。
IBM
QRadar 支持 EMC VMware 协议的以下事件类型:
- 帐户信息
- 通知
- 警告
- 错误
- 系统参考
- 系统配置
- 系统错误
- 用户登录
- 其他可疑事件
- 访问被拒绝
- 信息
- 认证
- 会话跟踪
下表描述 EMC VMware 协议的特定于协议的参数:
| 参数 | 描述 |
|---|---|
| 协议配置 | EMC VMware |
| 日志源标识 | 此参数的值必须与 VMware IP 参数匹配。 |
| VMware IP | VMWare ESXi 服务器的 IP 地址。 VMware在请求事件数据之前，会附加 HTTPS VMware IP地址。 |