SolarWinds Orion
IBM QRadar DSM für SolarWinds Orion erfasst Ereignisse von einer SolarWinds Orion-Appliance.
In der folgenden Tabelle werden die Spezifikationen für SolarWinds Orion DSM beschrieben:
| Spezifikation | Wert |
|---|---|
| Hersteller | SolarWinds |
| DSM-Name | SolarWinds Orion |
| Name der RPM-Datei | DSM-SolarWindsOrion-QRadar_version-build_number.noarch.rpm |
| Unterstützte Versionen | 2013.2.0 |
| Protokoll | SNMPv2 SNMPv3 |
| Ereignisformat | Name/Wert-Paar (NVP) |
| Aufgezeichnete Ereignistypen | Alle Ereignisse |
| Automatisch erkannt? | Nein |
| Enthält Identität? | Nein |
| Angepasste Eigenschaften einschließen? | Nein |
| Weitere Informationen | Weitere Informationen finden Sie unter SolarWinds Orion-Link zur Website der öffentlichen Site (https://www.solarwinds.com/orion). |
Führen Sie die folgenden Schritte aus, um SolarWinds Orion mit QRadarzu integrieren:
- Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version von SolarWinds Orion DSM RPM auf Ihrem QRadar Consoleherunter und installieren Sie sie:
- Konfigurieren Sie Ihr SolarWinds Orion-Gerät zum Senden von Ereignissen an QRadar.
- Fügen Sie eine SolarWinds -Orion-Protokollquelle auf dem QRadar Consolehinzu.
- Überprüfen Sie, ob QRadar ordnungsgemäß konfiguriert ist.Die folgende Tabelle zeigt eine normalisierte Beispielereignisnachricht von SolarWinds Orion:
Tabelle 2. SolarWinds Orion-Beispielnachricht Ereignisname Untergeordnete Kategorie Beispielprotokollnachricht Domänencontroller UnManaged Warnung 1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.