Extreme HiPath Wireless Controller イベントを IBM
QRadarと統合するには、syslog イベントを転送するようにデバイスを構成する必要があります。
このタスクについて
syslog イベントを QRadarに転送するには、以下のようにします。
手順
- HiPath Wireless Assistant にログインします。
- 「Wireless Controller 構成 (Wireless Controller Configuration)」をクリックします。
「Wireless Controller の構成 (Wireless Controller Configuration)」ウィンドウが表示されます。
- メニューから、 「システム保守」をクリックします。
- 「Syslog」セクションから、 「Syslog サーバー IP」 チェック・ボックスを選択し、syslog メッセージを受信するデバイスの IP アドレスを入力します。
- 「ワイヤレス・コントローラーのログ・レベル (Wireless Controller Log Level)」 リストを使用して、 「情報」を選択します。
- 「ワイヤレス AP ログ・レベル」 リストを使用して、 「重要」を選択します。
- 「アプリケーション・ログ」 リストを使用して、 local.0を選択します。
- 「保守ログ」 リストを使用して、 local.3を選択します。
- 「監査ログ」 リストを使用して、 local.6を選択します。
- 「適用」をクリックします。
これで、 QRadarでログ・ソースを構成する準備ができました。