Configuration du commutateur Extreme 800 Series pour transférer des événements syslog.
A propos de cette tâche
Pour configurer manuellement le commutateur Extreme 800 Series :
Procédure
- Connectez-vous à l'interface de ligne de commande Extreme 800-Series.
Vous devez être un administrateur système ou un utilisateur de niveau opérateur pour effectuer ces étapes de configuration.
- Entrez la commande suivante pour activer syslog :
- Entrez la commande suivante pour créer une adresse syslog afin de transférer des événements à QRadar:
create syslog host 1 <IP address> severity informational
facility local7 udp_port 514 state enable
Où: <Adresse IP> est l'adresse IP de votre console ou de votre collecteur d'événements QRadar.
- Facultatif: Entrez la commande suivante pour réacheminer les événements syslog à l'aide d'une adresse d'interface IP:
create syslog source_ipif <name> <IP
address>
Où :
- <nom> est le nom de votre interface IP.
- <Adresse IP> est l'adresse IP de votre QRadar
Console ou Event Collector.
La configuration est terminée. La source de journal est ajoutée à QRadar car les événements de commutateur Extreme 800 Series sont automatiquement découverts. Les événements transmis à QRadar par des commutateurs Extreme Series sont affichés dans l'onglet Activité de journal de QRadar.