Conmutador Ethernet serie EX de Juniper Networks (obsoleto)

El DSM de conmutador Juniper EX Series Ethernet para IBM QRadar acepta sucesos utilizando syslog.

1. Inicie sesión en la interfaz de línea de mandatos (CLI) de Juniper EX Series Ethernet Switch.
2. Especifique el mandato siguiente:

   configure

3. Especifique el mandato siguiente:

   set system syslog host <IP address> <option> <level>

   Donde:

   • <Dirección IP> es la dirección IP de su QRadar.

   • <nivel> es info, error, aviso o cualquiera.

   • <opción> es una de las opciones siguientes de la Tabla 1.

   Tabla 1. Opciones de conmutador Juniper Networks EX Series

   Opción	Descripción
   cualquiera	Todas las instalaciones
   autorización	Sistema de autorización
   registro de cambios	Registro de cambios de configuración
   registro de conflictos	Registro de conflictos de configuración
   daemon	Varios procesos del sistema
   dfc	Captura de flujo dinámico
   prioridad explícita	Incluir prioridad y recurso en mensajes
   externo	Aplicaciones externas locales
   alteración temporal de recurso	Recurso alternativo para el registro en el host remoto
   cortafuegos	Sistema de filtrado de cortafuegos
   ftp	Proceso FTP
   mandatos interactivos	Mandatos ejecutados por la interfaz de usuario
   kernel	Kernel
   prefijo-registro	Prefijo para todo el registro en este host
   coincidencia	Expresión regular para las líneas que se van a registrar
   pfe	Motor de reenvío de paquetes
   usuario	Procesos de usuario

   Por ejemplo:

   set system syslog host <IP_address> firewall info

   Este mandato de ejemplo configura el conmutador Ethernet Juniper EX Series para enviar mensajes de información desde los sistemas de filtro de cortafuegos a QRadar.

4. Repita los pasos del 1 al 3 para configurar cualquier destino y opción de syslog adicional. Cada opción adicional debe identificarse utilizando una configuración de destino de syslog independiente.
5. Ahora está preparado para configurar el conmutador Ethernet Juniper EX Series en QRadar.