ibm.qradar.qradar_log_source_management – Управление источниками журналов в QRadar

Примечание

Этот плагин входит в коллекцию ibm.qradar (версия 1.0.3).

Для его установки используйте: ansible-galaxy collection install ibm.qradar.

Для использования в книге задач укажите: ibm.qradar.qradar_log_source_management.

В версии 1.0.0: из ibm.qradar

Обзор
Параметры
Примечания
Примеры

Обзор

Этот модуль позволяет добавлять, удалять или изменять источники журналов в QRadar

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
description строка / обязательно		Описание источника журнала
identifier строка / обязательно		Идентификатор источника журнала (обычно IP-адрес или имя хоста источника журнала)
name строка / обязательно		Имя источника журнала
protocol_type_id целое число		Тип протокола по идентификатору, как определено в документации QRadar по типам источников журналов
state строка / обязательно	Варианты: present absent	Добавить или удалить источник журнала.
type_id целое число		Тип ресурса по идентификатору, как определено в документации QRadar по типам источников журналов
type_name строка		Тип ресурса по имени

Примечания

Примечание

Необходимо указать либо type, либо type_id

Примеры

- name: Add a snort log source to IBM QRadar
  ibm.qradar.log_source_management:
    name: "Snort logs"
    type_name: "Snort Open Source IDS"
    state: present
    description: "Snort IDS remote logs from rsyslog"
    identifier: "192.168.1.101"

Авторы

Команда Ansible Security Automation (@maxamillion) <https://github.com/ansible-security>

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/ibm/qradar/qradar_log_source_management_module.html