Das Juniper EX Series Ethernet Switch DSM für IBM
QRadar akzeptiert Ereignisse mithilfe von syslog.
Informationen zu dieser Task
Der Juniper EX Series Ethernet Switch DSM unterstützt Juniper EX Series Ethernet Switches mit Junos OS. Bevor Sie QRadar mit einem Juniper EX Series Ethernet Switch integrieren können, müssen Sie Ihren Juniper EX Series Switch für die Weiterleitung von Syslog-Ereignissen konfigurieren.
Vorgehensweise
- Melden Sie sich bei der Befehlszeilenschnittstelle (CLI) des Juniper EX Series Ethernet Switch an.
- Geben Sie den folgenden Befehl ein:
- Geben Sie den folgenden Befehl ein:
set system syslog host <IP address>
<option> <level>
Dabei gilt Folgendes:
<IP-Adresse> ist die IP-Adresse Ihrer QRadar-Instanz.
<Stufe> ist 'info', 'error', 'warning' oder 'any'.
<option> ist eine der folgenden Optionen aus Tabelle 1.
Tabelle 1. Juniper Networks EX Series-Switchoptionen
Option
|
Beschreibung
|
| beliebig |
Alle Einrichtungen
|
| Berechtigung |
Berechtigungssystem
|
| Änderungsprotokoll |
Konfigurationsänderungsprotokoll
|
| Konfliktprotokoll |
Konfigurationskonfliktprotokoll
|
| daemon |
Verschiedene Systemprozesse
|
| dfc |
Erfassung dynamischer Datenflüsse
|
| explizite Priorität |
Priorität und Funktion in Nachrichten einschließen
|
| extern |
Lokale externe Anwendungen
|
| Einrichtung-Überschreiben |
Alternative Funktion für Protokollierung auf fernem Host
|
| Firewall |
Firewallfiltersystem
|
| ftp |
FTP-Prozess
|
| interaktive Befehle |
Von der Benutzerschnittstelle ausgeführte Befehle
|
| Kernel |
Kernel
|
| protokollpräfix |
Präfix für die gesamte Protokollierung auf diesem Host
|
| Übereinstimmung |
Regulärer Ausdruck für zu protokollierende Zeilen
|
| pfe |
Paketweiterleitungsengine
|
| Benutzer |
Benutzerprozesse
|
Zum Beispiel:
set system syslog host <IP_address> firewall info
In diesem Befehlsbeispiel wird der Juniper EX Series Ethernet Switch so konfiguriert, dass Informationsnachrichten von Firewallfiltersystemen an QRadargesendet werden.
- Wiederholen Sie die Schritte 1-3, um weitere syslog-Ziele und -Optionen zu konfigurieren. Jede zusätzliche Option muss über eine separate syslog-Zielkonfiguration angegeben werden.
- Sie können jetzt den Juniper EX Series Ethernet Switch in QRadarkonfigurieren.