Extreme Dragon EMS V7.4.0 以前を使用している場合の syslogd の構成

アプライアンス上で Dragon Enterprise Management Server (EMS) が V7.4.0 より前のバージョンを使用している場合、 IBM QRadarなどのセキュリティーおよび情報マネージャーにイベントを転送するために syslogd を使用する必要があります。

1. Dragon EMS システムで以下のファイルを開きます。

   /etc/syslog.conf

2. syslog 通知ルールで構成した facility および level を QRadarに転送するための行を追加します。

   例えば、facility として local1 および level として notice を定義するには、以下のようにします。

   local1.notice @<IP address>

   各項目の意味は次のとおりです。

   <IP address> は、QRadar システムの IP アドレスです。

3. ファイルを保存し、syslogd を再始動します。

   cd /etc/rc.d ./rc.syslog stop ./rc.syslog start

   Extreme Dragon EMS の構成は完了です。