ProCurve de HPE

Puede integrar un dispositivo ProCurve de HPE con IBM QRadar para registrar todos los sucesos relevantes de HPE Procurve utilizando syslog.

Acerca de esta tarea

Realice los pasos siguientes para configurar el dispositivo ProCurve de HPE para reenviar sucesos de syslog a QRadar.

Procedimiento

  1. Inicie sesión en el dispositivo ProCurve de HPE.
  2. Escriba el mandato siguiente para realizar cambios de nivel de configuración global.

    config

    Si se ejecuta correctamente, la CLI cambiará a la siguiente solicitud:

    ProCurve(config)#

  3. Especifique el mandato siguiente:

    logging <syslog-ip-addr>

    Donde: <syslog-ip-addr> es la dirección IP de QRadar.

  4. Para salir de la modalidad de configuración, pulse CTRL + Z.
  5. Escriba el mandato siguiente: write mem para guardar la configuración actual en la configuración de inicio para el dispositivo ProCurve de HPE.

    Ahora está preparado para configurar el origen de registro en QRadar.

Qué hacer a continuación

Añadir un origen de registro