syslogd mit Extreme Dragon EMS V7.4.0 und früher konfigurieren

Wenn Ihr Dragon Enterprise Management Server (EMS) auf der Einheit eine Version vor V7.4.0 verwendet, müssen Sie syslogd verwenden, um Ereignisse an einen Security and Information Manager wie IBM QRadarweiterzuleiten.

Vorgehensweise

  1. Öffnen Sie auf dem Dragon EMS-System die folgende Datei:

    /etc/syslog.conf

  2. Fügen Sie eine Zeile hinzu, um die facility und level , die Sie in der Syslog-Benachrichtigungsregel konfiguriert haben, an QRadarweiterzuleiten.

    Geben Sie beispielsweise Folgendes ein, um den Hinweis facility local1 und level zu definieren:

    local1.notice @<IP address>

    Dabei gilt Folgendes:

    <IP-Adresse> ist die IP-Adresse des QRadar -Systems.

  3. Speichern Sie die Datei und starten Sie syslogd erneut.

    cd /etc/rc.d ./rc.syslog stop ./rc.syslog start

    Die Extreme Dragon EMS-Konfiguration ist abgeschlossen.