Konfigurieren Sie Ihren 3COM -Switch 8800 für die Weiterleitung von Syslog-Ereignissen an IBM
QRadar.
Vorgehensweise
- Melden Sie sich bei 3COM Switch 8800 an.
- Geben Sie den folgenden Befehl ein, um das Information Center zu aktivieren:
- Geben Sie den folgenden Befehl ein, um den Protokollhost zu konfigurieren:
info-center loghost QRadar_ip_address facility informational language english
- Geben Sie zum Konfigurieren der ARP-und IP-Informationsmodule die folgenden Befehle ein.
info-center source arp channel loghost log level informational
info-center source ip channel loghost log level informational