Configuration de votre système Avaya VPN Gateway pour la communication avec IBM QRadar

Pour collecter tous les journaux d'audit et les événements système à partir d'Avaya VPN Gateway, vous devez spécifier QRadar comme serveur syslog et configurer le format de message.

Procédure

  1. Connectez-vous à votre interface de ligne de commande (CLI) d'Avaya VPN Gateway.
  2. Entrez la commande suivante :

    /cfg/sys/syslog/add

  3. A l'invite, entrez l'adresse IP de votre système QRadar .
  4. Pour appliquer la configuration, entrez la commande suivante :

    apply

  5. Pour vérifier que l'adresse IP de votre système QRadar est répertoriée, entrez la commande suivante:

    /cfg/sys/syslog/list