Recopilación de VMware: Paso 1. Configurar orígenes de eventos en SA

Document created by RSA Information Design and Development on Feb 9, 2017
Version 1Show Document
  • View in full screen mode
  

En este tema se indica cómo configurar los orígenes de eventos de VMware para el Log Collector.

Después de realizar este procedimiento, habrá...

  • Configurado un origen de eventos de VMware.
  • Modificado un origen de eventos de VMware.

Volver a Procedimientos

Procedimientos

Configurar un origen de eventos de VMware

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En la cuadrícula Servicios, seleccione un servicio Log Collector.
  3. Haga clic en AdvcdExpandBtn.PNG bajo Acciones y seleccione Ver > Configuración.
  4. En la pestaña Orígenes de evento, seleccione VMware/Configuración en el menú desplegable.
    En el panel Categorías de evento se muestran los orígenes de eventos de VMware que están configurados, si los hay.
  5. En la barra de herramientas del panel Categorías de evento, haga clic en Icon-Add.png.
    VMESType.png
    El tipo de origen de eventos recién agregado se muestra en el panel Categorías de evento.
  6. Seleccione el nuevo tipo en el panel Categorías de evento y haga clic en Icon-Add.png en la barra de herramientas Orígenes.
    Se muestra el cuadro de diálogo Agregar origen.
  7. Agregue un nombre, un nombre de usuario y una contraseña, modifique cualquier otro parámetro que requiera cambios y haga clic en Aceptar.

Precaución: Si debe ingresar el nombre de dominio como parte del Nombre de usuario, debe utilizar dos barras invertidas como separador. Por ejemplo, si el dominio|nombre de usuario es corp\smithj, debe especificar corp\\smithj.

VMAddSrc.png
El nuevo origen de eventos se muestra en la lista.

Modificar un origen de eventos de VMware

  1. En el menú de Security Analytics, seleccione Administration > Servicios.
  2. En la cuadrícula Servicios, seleccione un servicio Log Collector.
  3. Haga clic en AdvcdExpandBtn.PNG bajo Acciones y seleccione Ver > Configuración.
  4. Seleccione VMware/Configuración en el menú desplegable.
  5. En la lista Origen de evento, seleccione un origen de eventos y haga clic en icon-edit.png.
    Se muestra el cuadro de diálogo Editar origen.

    VMEditSrc.png
  6. Modifique los parámetros que necesiten cambios y haga clic en Aceptar.
    Security Analytics aplica los cambios de parámetros al origen de eventos seleccionado.
Previous Topic:Procedimientos
You are here
Table of Contents > Guía de configuración de la recopilación de VMware > Procedimientos > Paso 1. Configurar orígenes de eventos de VMware en Security Analytics

Attachments

    Outcomes