Configuración de syslog para dispositivos Brocade Fabric OS

Para recopilar sucesos, debe configurar syslog en el dispositivo Brocade para reenviar sucesos a IBM QRadar.

Procedimiento

  1. Inicie sesión en el dispositivo como usuario administrador.
  2. Para configurar una dirección para reenviar sucesos de syslog, escriba el mandato siguiente:

    syslogdipadd <IP address>

    Donde <Dirección IP> es la dirección IP del sistema QRadar Console, Event Processor, Event Collectoro todo en uno.

  3. Para verificar la dirección, escriba el mandato siguiente:

    syslogdipshow

Resultados

A medida que el conmutador Brocade genera sucesos, el conmutador reenvía sucesos al destino de syslog que ha especificado. El origen de registro se descubre automáticamente después de que el dispositivo Brocade reenvíe suficientes sucesos. Normalmente se tarda un mínimo de 25 sucesos para descubrir automáticamente un origen de registro.

Qué hacer a continuación

Los administradores pueden iniciar sesión en QRadar Console y verificar que el origen de registro se ha creado en QRadar Console y que la pestaña Actividad de registro muestra sucesos del dispositivo Brocade.