イベントを IBM QRadar に送信するための Arbor Networks Pravail システムの構成

Arbor Networks Pravail からすべての監査ログおよびシステム・イベントを収集するには、 QRadar を syslog サーバーとして指定する宛先を追加する必要があります。

1. Arbor Networks Pravail サーバーにログインします。
2. 「設定」&「レポート」をクリックします。
3. 管理 > 通知をクリックします。
4. 「 通知の構成 」ページで、 宛先を追加します。 をクリックします。
5. Syslogを選択します。
6. 以下のパラメーターを構成します。

   表 1. Syslog パラメーター

   パラメーター	説明
   host	QRadar Console の IP アドレス。
   ポート	514
   重大度	情報
   アラート・タイプ	QRadar Console に送信するアラートのタイプ。

7. 保存をクリックします。