HPE ProCurve

HPE ProCurve デバイスを IBM QRadar と統合して、syslog を使用して、関連するすべての HPE Procurve イベントを記録できます。

このタスクについて

syslog イベントを QRadarに転送するように HPE ProCurve デバイスを構成するには、以下の手順を実行します。

手順

  1. HPE ProCurve デバイスにログインします。
  2. 以下のコマンドを入力して、グローバル構成レベルの変更を行います。

    config

    成功した場合、CLI が以下のプロンプトに変化します。

    ProCurve(config)#

  3. 以下のコマンドを入力します。

    logging <syslog-ip-addr>

    ここで、<syslog-ip-addr> は、 QRadarの IP アドレスです。

  4. 構成モードを終了するために、CTRL+Z を押します。
  5. コマンド write mem を入力して、HPE ProCurve デバイスの始動構成に現在の構成を保存します。

    これで、 QRadarでログ・ソースを構成する準備ができました。

次に実行するタスク

ログ・ソースの追加