Nortel Ethernet Routing Switch 2500/4500/5500

El DSM IBM QRadar Nortel Ethernet Routing Switch (ERS) 2500/4500/5500 registra todos los sucesos de conmutador de direccionamiento relevantes utilizando syslog.

Acerca de esta tarea

Antes de configurar un dispositivo Nortel ERS 2500/4500/5500 en QRadar, debe configurar el dispositivo para enviar sucesos de syslog a QRadar.

Para configurar el dispositivo para enviar sucesos de syslog a QRadar:

Procedimiento

  1. Inicie sesión en la interfaz de usuario de Nortel ERS 2500/4500/5500.
  2. Escriba los mandatos siguientes para acceder a la modalidad de configuración global:

    ena

    config term

  3. Escriba informational como el nivel de gravedad para los registros que desea enviar al servidor remoto.

    Por ejemplo: logging remote level {critical|informational|serious|none}

    logging remote level informational

    Donde un nivel de gravedad de informational envía todos los registros al servidor syslog.

  4. Habilitar el host:

    host enable

  5. Escriba la dirección de registro remoto:

    logging remote address <IP address>

    Donde <dirección IP> es la dirección IP del sistema QRadar .

  6. Asegúrese de que el registro remoto esté habilitado:

    logging remote enable

    Ahora puede configurar el origen de registro en QRadar.
  7. Para configurar la recepción de sucesos desde un dispositivo Nortel ERS 2500/4500/5500: En la lista Tipo de origen de registro , seleccione la opción Nortel Ethernet Routing Switch 2500/4500/5500 .