Um Ihre Extreme HiPath Wireless Controller-Ereignisse mit IBM
QRadarzu integrieren, müssen Sie Ihr Gerät für die Weiterleitung von Syslog-Ereignissen konfigurieren.
Informationen zu dieser Task
Gehen Sie wie folgt vor, um syslog-Ereignisse an QRadarweiterzuleiten:
Vorgehensweise
- Melden Sie sich bei HiPath Wireless Assistant an.
- Klicken Sie auf Wireless Controller Configuration.
Das Fenster HiPath Wireless Controller Configuration wird angezeigt.
- Klicken Sie im Menü auf Systemwartung.
- Wählen Sie im Abschnitt Syslogdas Kontrollkästchen Syslog-Server-IP aus und geben Sie die IP-Adresse der Einheit ein, die die Syslog-Nachrichten empfängt.
- Wählen Sie in der Liste Wireless Controller Log Level die Option Informationaus.
- Wählen Sie in der Liste Wireless AP Log Level die Option Majoraus.
- Wählen Sie in der Liste Anwendungsprotokolle den Eintrag local.0aus.
- Wählen Sie in der Liste Serviceprotokolle local.3aus.
- Wählen Sie in der Liste Prüfprotokolle den Eintrag local.6aus.
- Klicken Sie auf Anwenden.
Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.