Configuration du format de journal binaire de Juniper Networks (obsolète)

Le format du journal binaire des dispositifs Juniper SRX ou J Series est transmis à IBM QRadar à l'aide du protocole UDP. Vous devez spécifier un port unique pour le flot de données binaires formatées, car le port syslog standard pour QRadar ne peut pas comprendre les événements binaires formatés.

1. Connectez-vous à Juniper SRX ou J Series à l'aide de l'interface de ligne de commande.
2. Entrez la commande suivante pour modifier la configuration de votre unité :

   configure

3. Entrez la commande suivante pour configurer l'adresse IP et le numéro de port pour les événements binaires formatés en continu :

   set security log stream <Name> host <IP address> port <Port>

   Où :

   • <Nom> est le nom affecté au flux.
   • <Adresse IP> est l'adresse IP de votre QRadar Console ou Event Collector.
   • <Port> est un numéro de port unique attribué pour le flot de données binaires formatées à QRadar. Par défaut, QRadar écoute les données de flux binaires sur le port 40798. Pour obtenir la liste des ports utilisés par QRadar, voir la note technique sur la liste des ports communs IBM QRadar.
4. Entrez la commande suivante pour définir le format du journal de sécurité sur le fichier binaire :

   set security log stream <Name> format binary

   Where : <Name> is the name that you specified for your binary format stream in Configuring the Juniper Networks Binary Log Format (deprecated).

5. Entrez la commande suivante pour activer le flot de journalisation de sécurité :

   set security log mode stream

6. Entrez la commande suivante pour définir l'adresse IP source pour le flux d'événements :

   set security log source-address <IP address>

   Où: <Adresse IP> est l'adresse IP de votre dispositif Juniper SRX Series ou Juniper J Series.

7. Entrez la commande suivante pour enregistrer les modifications de votre configuration :

   commit

8. Entrez la commande suivante pour démarrer le mode de configuration :

   exit