Juniper Networks Junos OS

IBM QRadar 用の Juniper Junos OS Platform DSM は、syslog、構造化データ syslog、または PCAP (SRX シリーズのみ) を使用するイベントを受け入れます。 QRadar は、すべての有効な syslog イベントまたは構造化データ syslog イベントを記録します。

1. Juniper プラットフォームのコマンド・ライン・インターフェース (CLI) にログインします。
2. set system 階層レベルで以下の syslog ステートメントを含めます。

   [set system] syslog {host (hostname) {facility <severity>; explicit-priority; any any; authorization any; firewall any;

   } source-address source-address; structured-data {brief;} }

   次の表で、Syslog ステートメントに入力する構成設定変数を説明します。

   Syslog 構成設定変数のリスト

   パラメーター	説明
   host	QRadarの IP アドレスまたは完全修飾ホスト名を入力します。
   ファシリティー (Facility)	指定されたファシリティーに属し、このファシリティーとペアになっているメッセージの重大度を定義します。 有効な重大度レベルは次のとおりです。 任意 なし 緊急 アラート 重要 エラー 警告 注意 情報 指定された重大度レベル以上のメッセージがログに記録されます。 emergency から info までの重大度レベルは、最も高いレベルから最も低いレベルの順に示されています。
   送信元アドレス	ルーター・インターフェースの 1 つでシステム・ロギングの目的で構成されている有効な IP アドレスを入力します。 source-address は、 QRadarに送信される syslog メッセージの送信元として記録されます。 この IP アドレスは、 host host name statement set system syslog 階層レベルで指定されます。ただし、これは、他のルーティング・エンジン、またはルーティング・マトリックス内の TX Matrix プラットフォームに送信されるメッセージ用ではありません。
   構造化データ	データに構造化データ Syslog を挿入します。

   これで、 QRadarでログ・ソースを構成できます。

   以下のデバイスは、Juniper Junos OS プラットフォーム・デバイスとして QRadar によって自動的にディスカバーされます。

   • Juniper M シリーズ・マルチサービス・エッジ・ルーター
   • Juniper MX シリーズ・イーサネット・サービス・ルーター
   • Juniper SRX シリーズ
   • Juniper EX シリーズ・イーサネット・スイッチ
   • Juniper T シリーズ・コア・プラットフォーム

   注意: JunOS ファミリーのさまざまなデバイスのログの類似性により、デバイスが自動的に検出されたときに、予期されるイベントが正しいログ・ソース・タイプで受信されない場合があります。 デバイスに対して自動的に作成されたログ・ソースを確認して、手動で構成を調整してください。 欠落したログ・ソース・タイプを追加できます。また、誤って追加されたログ・ソース・タイプを削除することもできます。