Configuración de HPE Network Automation Software para comunicarse con QRadar

Configure HPE Network Automation Software para enviar sucesos LEEF a IBM QRadar.

1. Inicie sesión en la interfaz de usuario de HPE Network Automation Software.
2. En el menú Admin , seleccione Notificación de sucesos y reglas de respuesta.
3. Pulse Nueva notificación de sucesos y regla de respuesta.
4. Configure los parámetros para HPE Network Automation.

   La tabla siguiente describe los valores de parámetro para enviar sucesos LEEF a QRadar:

   Parámetro	Valor
   Añadir correo electrónico y regla de suceso con nombre	Puede utilizar cualquier serie. Por ejemplo, QRadar_logs.
   Para realizar esta acción	Seleccione Enviar mensaje de Syslog en la lista.
   Cuando se producen los sucesos siguientes	Seleccione todos los sucesos. Habilite el botón de cualquier importancia . Para realizar una acción para sucesos de No conformidad de política, habilite el botón para todas las políticas .
   Estado de regla	Habilite el botón Activo .
   Nombre de host de Syslog	QRadar Nombre de host o dirección IP.
   Puerto de Syslog	514
   Mensaje de syslog	LEEF:1.0|HP|Network Automation|v10|$EventType$|devTime=$EventDate$ devTimeFormat=EEE MMM dd HH:mm:ss Z yyyy src=$IPAddress$ eventId=$EventID$ usrName=$EventUserName$ eventText=$EventText$ Sugerencia: Todos los atributos de suceso están delimitados por tabuladores. Por ejemplo, devTime, devTimeFormat, y más. Copie el valor Mensaje de Syslog en un editor de texto y, a continuación, verifique que los atributos estén delimitados por tabuladores y elimine los caracteres de línea nuevos. El número de versión v10 en la cabecera LEEF se puede sustituir por la versión exacta del software HPE Network Automation. Si cambia cualquier otro componente de la serie de formato, es posible que los sucesos no se normalicen o que se produzcan sucesos desconocidos.

5. Pulse Guardar.