Sie können eine HPE ProCurve -Einheit mit IBM
QRadar integrieren, um alle relevanten HPE Procurve-Ereignisse mithilfe von syslog aufzuzeichnen.
Informationen zu dieser Task
Führen Sie die folgenden Schritte aus, um Ihre HPE-Einheit ProCurve für die Weiterleitung von Syslog-Ereignissen an QRadarzu konfigurieren.
Vorgehensweise
- Melden Sie sich bei der HPE-Einheit ProCurve an.
- Geben Sie den folgenden Befehl ein, um Änderungen auf globaler Konfigurationsebene vorzunehmen.
config
Bei Erfolg ändert sich die Befehlszeilenschnittstelle in die folgende Eingabeaufforderung:
ProCurve(config)#
- Geben Sie den folgenden Befehl ein:
logging <syslog-ip-addr>
Dabei ist <syslog-ip-addr> die IP-Adresse von QRadar.
- Drücken Sie zum Verlassen des Konfigurationsmodus die Tastenkombination Strg + Z.
- Geben Sie den folgenden Befehl ein write mem , um die aktuelle Konfiguration in der Startkonfiguration für Ihre HPE ProCurve -Einheit zu sichern.
Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.