Linux DHCP-Server

Das Linux® DHCP Server DSM für IBM QRadar erfasst DHCP-Ereignisse mithilfe von syslog.

Führen Sie die folgenden Schritte aus, um Linux DHCP Server mit IBM QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neuesten Versionen der RPMs von der IBM®-Support-Website herunter (http://www.ibm.com/support).
    • Allgemeines DSM-RPM
    • GNU- Linux -DHCP-DSM-RPM
    • Protocol Common RPM
  2. Konfigurieren Sie den DHCP-Server Linux so, dass Syslog-Ereignisse an QRadargesendet werden.
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Protokollquelle des DHCP-Servers Linux auf dem QRadar Consolehinzu. Weitere Informationen zur Konfiguration Ihres Linux DHCP-Servers finden Sie auf den Linux -Man-Pages oder in der zugehörigen Dokumentation für Ihren DHCP-Dämon.