Extreme Matrix Router DSM for IBM
QRadar acepta sucesos de Extreme Matrix utilizando SNMPv1, SNMPv2, SNMPv3y syslog.
Acerca de esta tarea
Puede integrar Extreme Matrix Router versión 3.5 con QRadar. QRadar registra todos los sucesos SNMP, el inicio de sesión de syslog, el cierre de sesión y los sucesos anómalos de inicio de sesión. Antes de configurar QRadar para integrarse con Extreme Matrix, debe realizar los pasos siguientes:
Procedimiento
- Inicie sesión en el conmutador/direccionador como usuario privilegiado.
- Especifique el mandato siguiente:
set logging server <server number> description
<description> facility <facility> ip_addr
<IP address> port <port> severity
<severity>
Donde:
- <número de servidor> es el número de servidor con los valores 1-8.
- <description> es una descripción del servidor.
- <recurso> es un recurso syslog, por ejemplo, local0.
- <Dirección IP> es la dirección IP del servidor que recibe los mensajes de syslog.
- <puerto> es el puerto UDP predeterminado que el cliente utiliza para enviar mensajes al servidor. Utilice el puerto 514 a menos que se indique lo contrario.
- <severity> es el nivel de gravedad del servidor con los valores 1-9, donde 1 indica una emergencia y 8 es el nivel de depuración.
Por ejemplo:
set logging server 5 description ourlogserver facility local0 ip_addr
192.0.2.1 port 514 severity 8
- Ahora está preparado para configurar el origen de registro en QRadar.
Seleccione Matriz extrema E1 Conmutar en la lista Tipo de origen de registro .