Configuración de SolarWinds Orion para comunicarse con QRadar®

Para recopilar sucesos en IBM QRadar desde SolarWinds Orion, debe configurar el dispositivo SolarWinds Orion Alert Manager para crear condiciones de excepción SNMP.

1. Inicie sesión en el dispositivo SolarWinds Orion Alert Manager.
2. Seleccione Inicio > Todos los programas > SolarWinds Orion > Alerting, Reporting, and Mapping > Advanced Alert Manager.
3. En la ventana Inicio rápido del gestor de alertas , pulse Configurar alertas.
4. En la ventana Gestionar alertas , seleccione una alerta existente y, a continuación, pulse Editar.
5. Pulse la pestaña Acciones desencadenadas .
6. Pulse Añadir nueva acción.
7. En la ventana Seleccionar una acción , seleccione Enviar una condición de excepción SNMP y, a continuación, pulse Aceptar.
8. Para configurar Destinos de condición de excepción SNMP, escriba la dirección IP del QRadar Console o QRadar Event Collector.
9. Para configurar la Plantilla de condición de excepción, seleccione ForwardSyslog.
10. Para configurar la Versión de SNMP, seleccione la versión de SNMP que desea utilizar para reenviar el suceso:

    SNMPv2c -Escriba la Serie de comunidad SNMP que se utilizará para la autenticación SNMPv2c . El valor predeterminado de SNMP Community String es public.

    

    Nota: Para verificar que la condición de excepción SNMP se ha configurado correctamente, seleccione una alerta que ha editado y pulse Probar. Esta acción desencadena y reenvía los sucesos a QRadar.

    SNMPv3 -Escriba el Nombre de usuario y, a continuación, seleccione el Método de autenticación que se utilizará para SNMPv3.

    

    Nota: Para verificar que la condición de excepción SNMP se ha configurado correctamente, seleccione una alerta que ha editado y pulse Probar. Esta acción desencadena y reenvía los sucesos a QRadar.
11. Pulse Aceptar.