Syslog イベントを QRadar® に転送する Juniper Networks Steel-Belted Radius の設定

QRadarにログソースを追加する前に、Juniper Networks Steel-Belted RadiusデバイスがQRadarにSyslogイベントを送信するように設定します。

手順

  1. SSH を使用して、root ユーザーとして Juniper Steel-Belted Radius デバイスにログインします。
  2. 以下のファイルを編集します。

    /etc/syslog.conf

  3. 以下の情報を追加します。

    <facility>.<priority>@<IP address>

    各項目の意味は次のとおりです。

    • <facility> は、 syslog 機能 ( 例えば、local3) です。
    • <priority> は、syslog の優先順位です ( 例 : info) 。
    • <IP address> は QRadarの IP アドレスです。
  4. ファイルを保存します。
  5. コマンド・ラインで、以下のコマンドを入力して syslog を再始動します。

    service syslog restart

次に実行するタスク

これで、 QRadarでログ・ソースを追加する準備ができました。