Arbor Networks Peakflow SP でのリモート syslog の構成

イベントを収集するには、新しい通知グループを構成するか、既存のグループを編集して IBM QRadar をリモート syslog 宛先として追加する必要があります。

手順

  1. Peakflow SP 構成インターフェースに管理者としてログインします。
  2. ナビゲーション・メニューで、 管理 > 通知 > グループを選択します。
  3. 「通知グループの追加」をクリックします。
  4. 「宛先」 フィールドに、 QRadar システムの IP アドレスを入力します。
  5. 「ポート」 フィールドに、syslog 宛先のポートとして 514 と入力します。
  6. 「ファシリティー (Facility)」 リストから syslog ファシリティーを選択します。
  7. 「重大度」 リストから、 「情報」を選択します。

    「情報 (informational)」重大度では、情報イベント・レベル以上の重大度のすべてのイベント・メッセージが収集されます。

  8. 「保存」をクリックします。
  9. 「構成コミット (Configuration Commit)」をクリックします。