Extreme XSR Security Router

Le DSM Extreme XSR Security Router pour IBM QRadar accepte les événements à l'aide de syslog.

A propos de cette tâche

QRadar enregistre tous les événements pertinents. Avant de configurer un Extreme XSR Security Router dans QRadar, vous devez configurer votre unité pour qu'elle achemine les événements syslog.

Pour plus d'informations sur votre Extreme XSR Security Router, consultez la documentation de votre fournisseur.

Pour configurer l'unité pour qu'elle envoie des événements syslog à QRadar :

Procédure

  1. A l'aide de Telnet ou SSH, connectez-vous à l'interface de ligne de commande de XSR Security Router.
  2. Entrez les commandes suivantes pour accéder au mode de configuration :

    1. enable

    2. config

  3. Entrez la commande suivante :

    logging <IP address> low

    Où <Adresse IP> est l'adresse IP de votre QRadar.

  4. Quittez le mode de configuration.

    exit

  5. Sauvegardez la configuration :

    copy running-config startup-config

    Vous êtes maintenant prêt à configurer les sources de journal dans QRadar.