Arbor Networks Peakflow SP でのアラートのグローバル通知設定の構成

Arbor Networks Peakflow SP のグローバル通知は、ルールに関連付けられていないシステム通知を提供します。

このタスクについて

この手順では、 IBM QRadar をデフォルトの通知グループとして追加し、システム通知を有効にする方法を定義します。

1. Arbor Networks Peakflow SP アプライアンスの構成インターフェースに管理者としてログインします。
2. ナビゲーション・メニューで、 管理 > 通知 > グローバル設定 を選択します。
3. 「デフォルト通知グループ」 フィールドで、 QRadar syslog イベント用に作成した通知グループを選択します。
4. 「保存」をクリックします。
5. 構成変更を適用するには、 「構成のコミット (Configuration Commit)」 をクリックします。
6. Arbor Networks Peakflow SP コマンド・ライン・インターフェースに管理者としてログインします。
7. 以下のコマンドを入力して、現在のアラート構成をリストします。

   services sp alerts system_errors show

8. オプション: 以下のコマンドを入力して、構成可能なフィールド名をリストします。

   services sp alerts system_errors ?

9. 以下のコマンドを入力して、システム・アラートの通知を有効にします。

   services sp alerts system_errors <名前> notifications enable

   ここで、 <name> は通知のフィールド名です。

10. 以下のコマンドを入力して、構成変更をコミットします。

    config write