Avaya-VPN-Gateway-System für die Kommunikation mit IBM QRadar konfigurieren

Um alle Prüfprotokolle und Systemereignisse vom Avaya VPN Gateway zu erfassen, müssen Sie QRadar als syslog-Server angeben und das Nachrichtenformat konfigurieren.

Vorgehensweise

  1. Melden Sie sich bei der Befehlszeilenschnittstelle Ihres Avaya-VPN-Gateways an.
  2. Geben Sie den folgenden Befehl ein:

    /cfg/sys/syslog/add

  3. Geben Sie an der Eingabeaufforderung die IP-Adresse Ihres QRadar -Systems ein.
  4. Geben Sie den folgenden Befehl ein, um die Konfiguration anzuwenden:

    apply

  5. Überprüfen Sie, dass die IP-Adresse Ihres QRadar -Systems aufgelistet wird, indem Sie den folgenden Befehl eingeben:

    /cfg/sys/syslog/list