Konfigurieren von SolarWinds Orion zur Kommunikation mit QRadar®

Zum Erfassen von Ereignissen in IBM QRadar von SolarWinds Orion müssen Sie Ihre SolarWinds Orion Alert Manager-Einheit so konfigurieren, dass SNMP-Traps erstellt werden.

1. Melden Sie sich bei Ihrer SolarWinds Orion Alert Manager-Einheit an.
2. Wählen Sie Start > Alle Programme > SolarWinds Orion > Alerting, Reporting, and Mapping > Advanced Alert Manageraus.
3. Klicken Sie im Fenster Schnelleinstieg in Alert Manager auf Alerts konfigurieren.
4. Wählen Sie im Fenster Alerts verwalten einen vorhandenen Alert aus und klicken Sie auf Bearbeiten.
5. Klicken Sie auf die Registerkarte Ausgelöste Aktionen .
6. Klicken Sie auf Neue Aktion hinzufügen.
7. Wählen Sie im Fenster Aktion auswählen die Option SNMP-Trap senden aus und klicken Sie anschließend auf OK.
8. Geben Sie zum Konfigurieren von SNMP-Trap-Zielendie IP-Adresse von QRadar Console oder QRadar Event Collectorein.
9. Zum Konfigurieren der Trapschablonewählen Sie ForwardSyslogaus.
10. Wählen Sie zum Konfigurieren der SNMP-Versiondie SNMP-Version aus, die Sie zum Weiterleiten des Ereignisses verwenden möchten:

    SNMPv2c -Geben Sie die SNMP-Community-Zeichenfolge für die SNMPv2c -Authentifizierung ein. Der Standardwert für SNMP-Community-Zeichenfolge ist 'public'.

    

    Hinweis: Um zu überprüfen, ob Ihr SNMP-Trap ordnungsgemäß konfiguriert ist, wählen Sie einen von Ihnen bearbeiteten Alert aus und klicken Sie auf Testen. Diese Aktion löst die Ereignisse aus und leitet sie an QRadarweiter.

    SNMPv3 -Geben Sie den Benutzernamen ein und wählen Sie dann die Authentifizierungsmethode für SNMPv3aus.

    

    Hinweis: Um zu überprüfen, ob Ihr SNMP-Trap ordnungsgemäß konfiguriert ist, wählen Sie einen von Ihnen bearbeiteten Alert aus und klicken Sie auf Testen. Diese Aktion löst die Ereignisse aus und leitet sie an QRadarweiter.
11. Klicken Sie auf OK.