SNMP-Alarmnachrichten konfigurieren
IBM QRadar verwendet den Net- SNMP -Agenten, der verschiedene MIBs zur Überwachung von Systemressourcen unterstützt. Diese können von Lösungen des Netzmanagements zur Überwachung von Systemressourcen und für die Alertausgabe abgefragt werden. Weitere Informationen zu Net-SNMP finden Sie in der Net-SNMP-Dokumentation.
In können Sie eine Regel IBM QRadar konfigurieren, um eine Regelantwort zu generieren, die einen „ SNMP “-Trap sendet, wenn die konfigurierten Bedingungen erfüllt sind. QRadar fungiert als Agent, um die SNMP -Traps an ein anderes System zu senden.
Eine Simple Network Management Protocol ( SNMP )-Trap ist eine Ereignis- oder Fehlermeldung, die zur weiteren Verarbeitung an einen konfigurierten QRadar SNMP -Host gesendet wird.
Passen Sie die SNMP-Konfigurationsparameter im Assistenten für benutzerdefinierte Regeln an und ändern Sie die SNMP-Alarmnachrichten, die die Engine für benutzerdefinierte Regeln an andere Management-Software sendet. QRadar stellt zwei Standard-Traps bereit. Sie können jedoch benutzerdefinierte Alarmnachrichten hinzufügen oder die bestehenden Alarmnachrichten so ändern, dass sie neue Parameter verwenden.
Weitere Informationen zu „ SNMP “ finden Sie auf der Website der Internet Engineering Task Force ( http://www.ietf.org/ ). Geben Sie dazu RFC 1157 den Suchbegriff in das Suchfeld ein.