IBM Security QRadar DSM 配置指南 85 SAFENET DATASECURE/KEYSECURE SafeNet DataSecure DSM for IBM Security QRadar 从您的 SafeNet DataSecure 和 KeySecure 设备接收 syslog 事件。QRadar 支持 SafeNet DataSecure 和 KeySecure v6.3.0 和更高版本。受支持的事件类型 SafeNet DataSecure 和 KeySecure 创建以下事件日志：活动日志 包含密钥服务器收到的每个请求的记录。审核日志 包含通过管理控制台或命令行界面对 KeySecure 所做的所有配置更改和用户输入错误的记录。客户端事件日志 包含具有 元素的所有客户端请求的记录。系统日志 包含所有系统事件的记录，例如以下事件：• 服务启动、停止和重新启动 • SNMP 陷阱 • 硬件故障 • 成功或失败的集群复制和同步 • 失败的日志传输 • 许可证错误 配置概述 要将 SafeNet DataSecure/KeyStore 与 QRadar 集成，您必须执行以下任务：1 在 SafeNet 设备上启用 syslog。2 在 QRadar 控制台上配置 SafeNet DataSecure/KeyStore 日志源。
