Fernes Syslog in Arbor Networks Peakflow SP konfigurieren

Zum Erfassen von Ereignissen müssen Sie eine neue Benachrichtigungsgruppe konfigurieren oder vorhandene Gruppen bearbeiten, um IBM QRadar als Ziel für fernes Syslog hinzuzufügen.

1. Melden Sie sich bei Ihrer Peakflow SP-Konfigurationsschnittstelle als Administrator an.
2. Wählen Sie im Navigationsmenü Verwaltung > Benachrichtigung > Gruppenaus.
3. Klicken Sie auf Benachrichtigungsgruppe hinzufügen.
4. Geben Sie im Feld Ziele die IP-Adresse Ihres QRadar -Systems ein.
5. Geben Sie im Feld Port 514 als Port für Ihr Syslog-Ziel ein.
6. Wählen Sie in der Liste Funktion eine syslog-Funktion aus.
7. Wählen Sie in der Liste Wertigkeit den Eintrag Info.

   Die Wertigkeit 'Information' erfasst alle Ereignisnachrichten auf Informationsereignisebene und mit einer höheren Wertigkeit.

8. Klicken Sie auf Speichern.
9. Klicken Sie auf Konfigurationsfestschreibung.