Configuración del sistema Arbor Networks Pravail para enviar sucesos a IBM QRadar

Para recopilar todos los registros de auditoría y sucesos del sistema de Arbor Networks Pravail, debe añadir un destino que especifique QRadar como servidor syslog.

1. Inicie sesión en el servidor Pravail de Arbor Networks.
2. Pulse Valores e informes.
3. Pulse Administración > Notificaciones.
4. En la página Configurar notificaciones , pulse Añadir destinos.
5. Seleccione Syslog.
6. Configure los siguientes parámetros:

   Tabla 1. Parámetros de Syslog

   Parámetro	Descripción
   host	La dirección IP del QRadar Console
   Puerto	514
   Gravedad	Info
   Tipos de alerta	Los tipos de alerta que desea enviar a QRadar Console

7. Pulse Guardar.