Configuración del sistema de pasarela VPN Avaya para la comunicación con IBM QRadar

Para recopilar todos los registros de auditoría y sucesos del sistema de Avaya VPN Gateway, debe especificar QRadar como servidor syslog y configurar el formato de mensaje.

Procedimiento

  1. Inicie sesión en la interfaz de línea de mandatos (CLI) de Avaya VPN Gateway.
  2. Especifique el mandato siguiente:

    /cfg/sys/syslog/add

  3. En el indicador, escriba la dirección IP del sistema QRadar .
  4. Para aplicar la configuración, escriba el mandato siguiente:

    apply

  5. Para verificar que se lista la dirección IP del sistema QRadar , escriba el mandato siguiente:

    /cfg/sys/syslog/list