Extremer Drache

Das Extreme Dragon DSM für IBM QRadar akzeptiert Extreme-Ereignisse mithilfe von syslog, um alle relevanten Extreme Dragon-Ereignisse aufzuzeichnen.

Informationen zu dieser Task

Gehen Sie wie folgt vor, um QRadar Extreme Dragon DSM zu konfigurieren:

Vorgehensweise

  1. Erstellen Sie mithilfe einer Syslog-Benachrichtigungsregel eine Alarmtoolrichtlinie. Siehe Richtlinie für Syslog erstellen.
  2. Konfigurieren Sie die Protokollquelle in QRadar. Siehe Syslog-Protokollquellenparameter für Extreme Dragon.
  3. Konfigurieren Sie Dragon Enterprise Management Server (EMS) für die Weiterleitung von Syslog-Nachrichten. Siehe EMS für die Weiterleitung von Syslog-Nachrichten konfigurieren.