HPE Network Automation
HPE Network Automation 用の IBM QRadar DSM は、HPE Network Automation ソフトウェアからイベントを収集します。
以下の表は、HPE Network Automation DSM の仕様を示しています。
| 仕様 | 値 |
|---|---|
| 製造元 | Hewlett Packard Enterprise |
| DSM 名 | HP Network Automation |
| RPM ファイル名 | DSM-HPNetworkAutomation-QRadar_version-build_number.noarch.rpm |
| サポートされるバージョン | V10.11 |
| プロトコル | Syslog |
| イベント・フォーマット | LEEF |
| 記録されるイベント・タイプ | すべての操作可能な構成ネットワーク・イベント。 |
| 自動的に検出? | はい |
| ID を含む? | はい |
| カスタム・プロパティーを含む? | いいえ |
| 詳細情報 | ヒューレット・パッカード エンタープライズ ネットワーク オートメーション ( https://www.hpe.com/us/en/solutions/telecom-network-automation.html ) |
HPE Network Automation ソフトウェアを QRadarに統合するには、以下の手順を実行します。
- 自動アップデートが有効になっていない場合は、IBM® サポートウェブサイト (https://www.ibm.com/support) から以下の RPM をダウンロードしてください。
- DSMCommon DSM RPM
- HP Network Automation DSM RPM
- LEEF イベントを QRadarに送信するように HPE Network Automation ソフトウェアを構成します。
- QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar
Consoleで HPE Network Automation ログ・ソースを追加します。 以下の表は、HPE Network Automation イベントの収集用に固有の値を必要とするパラメーターを示しています。
表 2. HPE Network Automation ログ・ソースのパラメーター パラメーター 値 ログ・ソース・タイプ HP Network Automation プロトコル構成 Syslog ログ・ソース ID QRadar が HP Network Automation イベントを収集するデバイスの IP アドレスまたはホスト名。
以下の表は、HPE Network Automation DSM の LEEF メッセージのサンプルを示しています。
| イベント名 | 下位カテゴリー | サンプル・ログ・メッセージ |
|---|---|---|
| デバイス・スナップショット | 情報 | |