Check Point Multi-Domain Management (Provider-1) のための syslog の統合

この方法により、 IBM QRadar 用の Check Point Multi-Domain Management (Provider-1) DSM が syslog を使用して Check Point Multi-Domain Management (Provider-1) イベントを確実に受け入れるようになります。

このタスクについて

QRadar は、関連するすべての Check Point Multi-Domain Management (Provider-1) イベントを記録します。

以下のように、Check Point Multi-Domain Management (Provider-1) デバイスで syslog を構成します。

手順

  1. 以下のコマンドを入力して、コンソールに expert ユーザーとしてアクセスします。

    expert

    パスワード・プロンプトが表示されます。

  2. expert コンソールのパスワードを入力します。 Enter キーを押します。
  3. 以下のコマンドを入力します。

    csh

  4. 必要な顧客のログを選択します。

    mdsenv <customer name>

  5. 以下のコマンドを入力します。

    # nohup $FWDIR/bin/fw log -ftn | /usr/bin/logger -p <facility>.<priority> 2>&1 &

    各項目の意味は次のとおりです。

    • <facility> は、 syslog ファシリティ ( 例えば、 local3) です。
    • <priority> は、 syslog の優先順位です ( 例 : info) 。
    これで、 QRadarでログ・ソースを構成する準備ができました。

    構成は完了です。 Check Point Multi-Domain Management の Provider-1 syslog イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 QRadar に転送されるイベントは、「 ログ・アクティビティー 」タブに表示されます。