Collecte VMware : Étape 1. Configurer des sources d'événements dans Security Analytics

Document created by RSA Information Design and Development on Feb 6, 2017Last modified by RSA Information Design and Development on Feb 9, 2017
Version 2Show Document
  • View in full screen mode
  

Cette rubrique vous indique comment configurer des sources d'événements VMware pour le Log Collector.

À la fin de cette procédure, vous aurez...

  • Configuré une source d'événement VMware.
  • Modifié une source d'événement VMware.

Revenez à la rubrique Procédures

Procédures

Configurer une source d'événement VMware

  1. Dans le menu Security Analytics, sélectionnez Administration > Services.
  2. Dans la grille Services, sélectionnez un service Log Collector.
  3. Cliquez sur AdvcdExpandBtn.PNG sous Actions et sélectionnez Afficher > Config.
  4. Sous l'onglet Sources d'événements, sélectionnez VMware/Configuration dans le menu déroulant.
    Le panneau Catégories d'événements affiche les sources d'événements VMware qui sont configurées, le cas échéant.
  5. Dans la barre d'outils du panneau Catégories d'événements , cliquez sur Icon-Add.png.
    VMESType.png
    Le type de source d'événement nouvellement ajouté s'affiche dans le panneau Catégories d'événements.
  6. Sélectionnez le nouveau type dans le panneau Catégories d'événements, puis cliquez sur Icon-Add.png dans la barre d'outils Sources.
    La boîte de dialogue Ajouter une source s'affiche.
  7. Ajoutez un nom, un nom d'utilisateur et un mot de passe, modifiez les autres paramètres qui nécessitent des modifications, puis cliquez sur OK.

Attention : Si vous devez saisir le nom de domaine en tant que partie du Nom d'utilisateur, vous devez utiliser une double barre oblique comme séparateur. Par exemple, si le nom de domaine | nom d'utilisateur est corp\smithj, vous devez spécifier corp\\smithj.

VMAddSrc.png
La nouvelle source d'événement s'affiche dans la liste.

Modifier une source d'événement VMware

  1. Dans le menu Security Analytics, sélectionnez Administration > Services.
  2. Dans la grille Services, sélectionnez un service Log Collector.
  3. Cliquez sur AdvcdExpandBtn.PNG sous Actions, puis sélectionnez Vue > Config.
  4. Sélectionnez VMware/Configuration dans le menu déroulant.
  5. Dans le panneau Source d'événement, sélectionnez une source d'événement, puis cliquez sur icon-edit.png.
    La boîte de dialogue Modifier la source s'affiche.

    VMEditSrc.png
  6. Modifiez les paramètres nécessaires, puis cliquez sur OK.
    Security Analytics applique les modifications de paramètres à la source d'événement sélectionnée.
Previous Topic:Procédures
You are here
Table of Contents > Guide de configuration de VMware Collection > Procédures > Étape 1. Configurer des sources d'événements VMware dans Security Analytics

Attachments

    Outcomes