如何配置vmware esxi主机以将日志发送到ibm qradar

Question

我在一台主机上设置了Q雷达，在另一台主机上设置了vmware vsphere cloud。我的Vsphere云设置有一台esxi主机，我希望从此esxi主机的日志发送到我的Q雷达。如何做it.Please帮助。

Answer 1

1. 转到Web Client并单击要将日志发送到qradar的Esxi主机，然后转到配置高级系统设置和高级系统设置并单击关键字编辑和筛选关键字'Syslog.global.logHost'
2. put value as 'udp://:514‘in 'Syslog.global.logHost’field.Click OK。

H111转到Configure -> filter keyword 'syslog'

1. Checked -> syslog check box.Click OK。H216G217

Answer 2

我想在第8点添加信息，可以通过网络选项卡访问防火墙菜单，以限制通过防火墙的访问