Nortel イーサネット・ルーティング・スイッチ 2500/4500/5500

IBM QRadar Nortel Ethernet Routing Switch (ERS) 2500/4500/5500 DSM は、syslog を使用して、関連するすべてのルーティング・スイッチ・イベントを記録します。

このタスクについて

Nortel ERS 2500/4500/5500 デバイスを QRadarで構成する前に、syslog イベントを QRadarに送信するようにデバイスを構成する必要があります。

Syslog イベントを QRadarに送信するようにデバイスを構成するには、以下のようにします。

手順

  1. Nortel ERS 2500/4500/5500 のユーザー・インターフェースにログインします。
  2. 以下のコマンドを入力して、グローバル構成モードにアクセスします。

    ena

    config term

  3. リモート・サーバーに送信するログの重大度レベルとして informational を入力します。

    例えば、logging remote level {critical|informational|serious|none}

    logging remote level informational

    重大度レベル informational では、すべてのログが Syslog サーバーに送信されます。

  4. ホストを有効にします。

    host enable

  5. リモート・ロギング・アドレスを入力します。

    logging remote address <IP address>

    ここで、<IP address> は、 QRadar システムの IP アドレスです。

  6. リモート・ロギングが有効であることを確認します。

    logging remote enable

    これで、 QRadarでログ・ソースを構成できます。
  7. Nortel ERS 2500/4500/5500 デバイスからイベントを受信するように構成するには、 「ログ・ソース・タイプ」 リストから 「Nortel Ethernet Routing Switch 2500/4500/5500」 オプションを選択します。