ジュニパーネットワークス EXシリーズ イーサネットスイッチ（非推奨）

IBM QRadar 用の Juniper EX シリーズ・イーサネット・スイッチ DSM は、syslog を使用してイベントを受け入れます。

このタスクについて

Juniper EX Series Ethernet Switch DSM では、Juno OS が稼働する Juniper EX シリーズ・イーサネット・スイッチがサポートされます。 QRadar を Juniper EX シリーズ・イーサネット・スイッチと統合するには、Syslog イベントを転送するように Juniper EX シリーズ・スイッチを構成する必要があります。

手順

  1. Juniper EX シリーズ・イーサネット・スイッチのコマンド・ライン・インターフェース (CLI) にログインします。
  2. 以下のコマンドを入力します。

    configure

  3. 以下のコマンドを入力します。

    set system syslog host <IP address> <option> <level>

    各項目の意味は次のとおりです。

    • <IP address> は、ご使用のQRadarの IP アドレスです。

    • <level> は、情報、エラー、警告、またはいずれかです。

    • <option> は、 表 1の以下のいずれかのオプションです。

    表 1. Juniper Networks EX シリーズ・スイッチのオプション

    オプション

    説明
    すべて

    すべてのファシリティー
    許可

    許可システム
    変更ログ

    構成変更ログ
    競合ログ

    構成競合ログ
    daemon

    各種システム・プロセス
    dfc (DC)

    ダイナミック・フロー・キャプチャー
    明示優先順位 (explicit-priority)

    優先順位とファシリティーをメッセージに含めます
    外部

    ローカルの外部アプリケーション
    機能オーバーライド (facility-override)

    リモート・ホストへのロギングのための代替ファシリティー
    ファイアウォール (firewall)

    ファイアウォール・フィルター・システム
    ftp

    FTP プロセス
    対話式コマンド

    UI により実行されるコマンド
    カーネル

    カーネル
    ログ接頭部

    このホストへのすべてのロギングのプレフィックス
    一致

    ログに記録する行の正規表現
    pfe (Pfe)

    パケット転送エンジン
    ユーザー

    ユーザー・プロセス

    例:

    set system syslog host <IP_address> firewall info

    このコマンド例では、ファイアウォール・フィルター・システムから QRadarに情報メッセージを送信するように Juniper EX シリーズ・イーサネット・スイッチを構成します。

  4. ステップ 1 から 3 を繰り返し、追加の Syslog 宛先とオプションを構成します。 追加する各オプションは、個別の Syslog 宛先構成を使用して識別する必要があります。
  5. これで、 QRadarで Juniper EX シリーズ・イーサネット・スイッチを構成する準備ができました。