启用 IBM QRadar 和 HP ArcSight syslog 重定向 - BlueCat Integrity - 9.5.0

BAM 通过 BDDS syslog 提供对 IBM® QRadar® 和HP® ArcSight® SIEM 集成的支持，以提供更多 DNS 和 DHCP 分析组织内的数据。

1. 从配置下拉菜单中，选择配置。
2. 选择服务器选项卡。选项卡会记住上次处理的页面，因此请再次选择该选项卡以确保您在配置信息页面上。
3. 在服务器下，单击服务器名称。将打开服务器的详情选项卡。
4. 单击服务器名称菜单，然后选择服务配置。
5. 从服务类型下拉菜单中，选择 Syslog。BAM 查询服务器并返回服务设置的当前值。
6. 在 SIEM 设置下，设置以下参数：
   • 启用 QRadar 转发 — 选中该复选框，然后输入 QRadar 服务器的IPv4 或 IPv6 地址。
   • 启用 ArcSight 转发 — 选中该复选框，然后输入 ArcSight 服务器的IPv4 或 IPv6 地址。
7. 单击更新。