Configuración de un syslog remoto en Arbor Networks Peakflow SP

Para recopilar sucesos, debe configurar un nuevo grupo de notificaciones o editar grupos existentes para añadir IBM QRadar como destino de syslog remoto.

1. Inicie sesión en la interfaz de configuración de SP de Peakflow como administrador.
2. En el menú de navegación, seleccione Administración > Notificación > Grupos.
3. Pulse Añadir grupo de notificación.
4. En el campo Destinos , escriba la dirección IP del sistema QRadar .
5. En el campo Puerto , escriba 514 como puerto para el destino de syslog.
6. En la lista Recurso , seleccione un recurso syslog.
7. En la lista Gravedad , seleccione info.

   La gravedad informativa recopila todos los mensajes de suceso en el nivel de suceso informativo y en el nivel de gravedad superior.

8. Pulse Guardar.
9. Pulse Confirmar configuración.