Arbor Networks Pravail-System zum Senden von Ereignissen an IBM QRadar konfigurieren

Um alle Prüfprotokolle und Systemereignisse von Arbor Networks Pravail zu erfassen, müssen Sie ein Ziel hinzufügen, das QRadar als Syslog-Server angibt.

1. Melden Sie sich bei Ihrem Arbor Networks Pravail-Server an.
2. Klicken Sie auf Einstellungen & Berichte.
3. Klicken Sie auf Verwaltung > Benachrichtigungen.
4. Klicken Sie auf der Seite Benachrichtigungen konfigurieren auf Ziele hinzufügen. .
5. Wählen Sie Systemprotokollaus.
6. Konfigurieren Sie die folgenden Parameter:

   Tabelle 1. Syslog-Parameter

   Parameter	Beschreibung
   host	Die IP-Adresse von QRadar Console
   Port	514
   Wertigkeit	Info
   Alerttypen	Die Alerttypen, die Sie an QRadar Console senden möchten

7. Klicken Sie auf Speichern.