Vous pouvez intégrer une unité HPE ProCurve à IBM
QRadar pour enregistrer tous les événements HPE ProCurve pertinents à l'aide de syslog.
A propos de cette tâche
Pour configurer votre unité HPE ProCurve afin qu'elle transmettre des événements syslog à QRadar, procédez comme suit.
Procédure
- Connectez-vous à l'unité HPE ProCurve.
- Entrez la commande ci-dessous pour apporter des modifications de niveau de configuration globales.
config
Si la commande aboutit, l'interface de ligne de commande affiche l'invite suivante :
ProCurve(config)#
- Entrez la commande suivante :
logging <syslog-ip-addr>
Où: <syslog-ip-addr> est l'adresse IP de QRadar.
- Pour quitter le mode de configuration, appuyez sur CTRL+Z.
- Entrez la commande suivante: write mem pour sauvegarder la configuration en cours dans la configuration de démarrage de votre unité HPE ProCurve .
Vous êtes maintenant prêt à configurer la source de journal dans QRadar.