Syslog を使用した Nortel Switched Firewall の統合

この方法により、 IBM QRadar Nortel Switched Firewall 5100 DSM が syslog を使用してイベントを確実に受け入れるようになります。

1. Nortel Switched Firewall デバイスのコマンド・ライン・インターフェース (CLI) にログインします。
2. 以下のコマンドを入力します。

   /cfg/sys/log/syslog/add

3. 以下のプロンプトで、 QRadar システムの IP アドレスを入力します。

   Enter IP address of syslog server:

   重大度レベルを構成するためのプロンプトが表示されます。

4. info を重大度レベルとして構成します。

   例:Enter minimum logging severity

   (emerg | alert | crit | err | warning | notice | info | debug): info

   ファシリティーを構成するためのプロンプトが表示されます。

5. auto をローカル機能として構成します。

   例:Enter the local facility (auto | local0-local7): auto

6. 構成を適用します。

   apply

7. クラスター内のファイアウォールごとにこの手順を繰り返します。

   これで、 QRadarでログ・ソースを構成する準備ができました。

8. Nortel Switched Firewall 5100 デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Nortel Switched Firewall 5100」 オプションを選択します。