Nortel Multiprotocol Router
IBM QRadar 用の Nortel Multiprotocol Router DSM は、syslog を使用して、関連するすべての Nortel Multiprotocol Router イベントを記録します。
このタスクについて
Nortel Multiprotocol Router デバイスと統合するように QRadar を構成する前に、以下を行う必要があります。
手順
- Nortel Multiprotocol Router デバイスにログインします。
- プロンプトで以下のコマンドを入力します。
bcc
Bay Command Console プロンプトが表示されます。
Welcome to the Bay Command Console!
* To enter configuration mode, type config
* To list all system commands, type ?
* To exit the BCC, type exit
bcc>
- 以下のコマンドを入力して、構成モードにアクセスします。
config
- 以下のコマンドを入力して、Syslog 構成にアクセスします。
syslog
- 以下のコマンドを入力します。
log-host address <IP address>
ここで、 <IP address> は QRadarの IP アドレスです。
- QRadarの現在のデフォルト設定を表示します。
info
例:
log-host/<IP_address># info
address <IP_address>
log-facility local0
state enabled
- Nortel Multiprotocol Router に入力されたコマンドの出力に、状態が有効でないことが示されている場合は、次のコマンドを入力して、syslog ホストの転送を有効にします。
state enable
- ログ・ファシリティー・パラメーターを構成します。
log-facility local0
- ハードウェア・スロットが Syslog イベントを転送できるようにするため、ハードウェア・スロットのフィルターを作成します。 以下のコマンドを入力して、WILDCARD という名前のフィルターを作成します。
filter name WILDCARD entity all
- slot-upper bound パラメーターを構成します。
slot-upper bound <number of slots>
ここで、 <number of slots> は、ご使用のデバイスで使用可能なスロットの数です。 このパラメーターでは、ご使用の Nortel Multiprotocol Router デバイスのバージョンに応じて異なる構成が必要となることがあります。これにより、デバイスで使用可能なスロットの最大数が決定します。
- QRadarに送信する syslog メッセージのレベルを構成します。
severity-mask all
- このフィルターの現在の設定を表示します。
info
例:
filter/<IP_address>/WILDCARD# info
debug-map debug
entity all
event-lower-bound 0
event-upper-bound 255
fault-map critical
info-map info
name WILDCARD
severity-mask {fault warning info trace debug}
slot-lower-bound 0
slot-upper-bound 1
state enabled
trace-map debug
warning-map warning
- Syslog フィルターの現在構成されている設定を表示します。
show syslog filters
Syslog およびフィルター・パラメーターが正しく構成されている場合、操作状態は以下のようになります。up.
例:
syslog# show syslog filters
show syslog filters Sep 15, 2008 18:21:25 [GMT+8]
表 1. Syslog フィルター Host IP address
Filter Name
Entity Name
Entity Code
Configured State
Operational State
<IP_address1>
WILDCARD
all
255
enabled
up
<IP_address2>
WILDCARD
all
255
enabled
up
- 現在構成されている Syslog ホスト情報を表示します。
show syslog log-host
ホスト・ログに、さまざまな Syslog ホストに送信されるパケットの数が表示されます。
例:
syslog# show syslog log-host
show syslog log-host Sep 15, 2008 18:21:32 [GMT+8]
表 2. Syslog ホストのログ Host IP address
Configured State
Operational State
Time Sequencing
UDP Port
Facility Code
#Messages Sent
<IP_address1>
enabled
up
disabled
514
local0
1402
<IP_address2>
enabled
up
disabled
514
local0
131
- コマンド・ライン・インターフェースを終了します。
- 現在のコマンド行を終了して、bcc コマンド・ラインに戻ります。
exit
- 現在のコマンド行を終了して、bcc コマンド・ラインに戻ります。
- bbc コマンド・ラインを終了します。
exit
- コマンド・ライン・セッションを終了します。
logout
- これで、 QRadarでログ・ソースを構成できます。
Nortel Multiprotocol Router デバイスからイベントを受信するように QRadar を構成するには、以下のようにします。
- 「ログ・ソース・タイプ」 リストから、 「Nortel Multiprotocol Router」 オプションを選択します。