IBM
QRadar 用の Extreme Matrix シリーズ DSM は、syslog を使用してイベントを受け入れます。 QRadar は、関連するすべての Matrix K シリーズ、N シリーズ、または S シリーズのスタンドアロン・デバイス・イベントを記録します。
このタスクについて
Matrix K シリーズ、N シリーズ、または S シリーズと統合するように QRadar を構成する前に、以下の手順を実行します。
手順
- Extreme Matrix デバイスのコマンド・ライン・インターフェース (CLI) にログインします。
- 以下のコマンドを入力します。
set logging server 1 ip-addr <IP Address of Event Processor>
state enable
set logging application RtrAcl level 8
set logging application CLI level 8
set logging application SNMP level 8
set logging application Webview level 8
set logging application System level 8
set logging application RtrFe level 8
set logging application Trace level 8
set logging application RtrLSNat level 8
set logging application FlowLimt level 8
set logging application UPN level 8
set logging application AAA level 8
set logging application Router level 8
set logging application AddrNtfy level 8
set logging application OSPF level 8
set logging application VRRP level 8
set logging application RtrArpProc level 8
set logging application LACP level 8
set logging application RtrNat level 8
set logging application RtrTwcb level 8
set logging application HostDoS level 8
set policy syslog extended-format enable
Matrix シリーズのルーターやスイッチの構成について詳しくは、ベンダーの資料を参照してください。
- これで、 QRadarでログ・ソースを構成する準備ができました。
Extreme Matrix シリーズ・デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Extreme Matrix K/N/S シリーズ・スイッチ」 を選択します。