Bridgewater Systems 用の Syslog の構成

Syslog イベントを IBM QRadarに送信するように Bridgewater Systems アプライアンスを構成する必要があります。

1. Bridgewater Systems デバイスのコマンド・ライン・インターフェース (CLI) にログインします。
2. 操作メッセージのログを RADIUS および Diameter サーバーに記録する場合は、以下のファイルを開きます。

   /etc/syslog.conf

3. すべての操作メッセージをログに記録する場合は、以下の行のコメントを外します。

   local1.info /WideSpan/logs/oplog

4. エラー・メッセージのみをログに記録するには、 local1.info /WideSpan/logs/oplog 行を以下の行に変更します。

   local1.err /WideSpan/logs/oplog

   注: RADIUS および Diameter システム・メッセージは、 /var/adm/messages ファイルに保管されます。
5. 以下の行を追加します。

   local1.*@<IP アドレス>

   ここで、 <IP address> はQRadar Consoleの IP アドレスです。

6. RADIUS および Diameter サーバーのシステム・メッセージは、 /var/adm/messages ファイルに保管されます。 システム・メッセージについて以下の行を追加します。

   <機能>*@<IP アドレス>

   各項目の意味は次のとおりです。

   <facility> は、 /var/adm/messages ファイルへのロギングに使用される機能です。

   <IP address> は、ご使用のQRadar Consoleの IP アドレスです。

7. 保存 ファイルを終了します。
8. ハングアップ・シグナルを syslog デーモンに送信して、すべての変更が確実に適用されるようにします。

   kill -HUP `cat /var/run/syslog.pid`

   構成は完了です。 Bridgewater Systems アプライアンス・イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Bridgewater Systems アプライアンスによって QRadar に転送されたイベントは、 「ログ・アクティビティー」 タブに表示されます。