Configurer SolarWinds Orion pour communiquer avec QRadar®

Pour collecter des événements dans IBM QRadar à partir de SolarWinds Orion, vous devez configurer votre unité SolarWinds Orion Alert Manager pour créer des alertes SNMP.

1. Connectez-vous à l'unité SolarWinds Orion Alert Manager.
2. Sélectionnez Démarrer > Tous les programmes > SolarWinds Orion > Alerting, Reporting, and Mapping > Advanced Alert Manager.
3. Dans la fenêtre Démarrage rapide du gestionnaire d'alertes , cliquez sur Configurer des alertes.
4. Dans la fenêtre Gérer des alertes , sélectionnez une alerte existante, puis cliquez sur Editer.
5. Cliquez sur l'onglet Actions déclenchées .
6. Cliquez sur Ajouter une nouvelle action.
7. Dans la fenêtre Sélectionner une action , sélectionnez Envoyer une alerte SNMP , puis cliquez sur OK.
8. Pour configurer des destinations d'alerte SNMP, entrez l'adresse IP du QRadar Console ou du QRadar Event Collector.
9. Pour configurer le modèle d'alerte, sélectionnez ForwardSyslog.
10. Pour configurer la version SNMP, sélectionnez la version SNMP à utiliser pour transmettre l'événement:

    SNMPv2c - Entrez la SNMP Community String à utiliser pour l'authentification SNMPv2c. La valeur SNMP Community String par défaut est publique.

    

    Remarque: Pour vérifier que votre alerte SNMP est correctement configurée, sélectionnez une alerte que vous avez éditée et cliquez sur Tester. Cette action déclenche et transmet les événements à QRadar.

    SNMPv3 - Entrez Username, puis sélectionnez la Authentication Method à utiliser pour SNMPv3.

    

    Remarque: Pour vérifier que votre alerte SNMP est correctement configurée, sélectionnez une alerte que vous avez éditée et cliquez sur Tester. Cette action déclenche et transmet les événements à QRadar.
11. Cliquez sur OK.