Nortel Secure Router

IBM QRadar Nortel Secure Router DSM は、syslog を使用して関連するすべてのルーター・イベントを記録します。

1. Nortel Secure Router のコマンド・ライン・インターフェース (CLI) にログインします。
2. 以下のように入力して、グローバル構成モードにアクセスします。

   config term

3. 以下のコマンドを入力します。

   system logging syslog

4. syslog サーバー (QRadar システム) の IP アドレスを入力します。

   host_ipaddr <IP address>

   ここで、<IP address> は、 QRadar システムの IP アドレスです。

5. リモート・ロギングが有効であることを確認します。

   enable

6. ロギング・レベルが正しく構成されていることを確認します。

   show system logging syslog

   以下のコードは出力例です。

   ------------------------------------ Syslog Setting

   ------------------------------------ Syslog:

   Enabled Host IP Address: <IP_address> Host UDP Port: 514

   Facility Priority Setting:

   facility priority

   ======== ========

   auth: info

   bootp: warning

   daemon: warning

   domainname: warning

   gated: warning

   kern: info

   mail: warning

   ntp: warning

   system: info

   fr: warning

   ppp: warning

   ipmux: warning

   bundle: warning

   qos: warning

   hdlc: warning

   local7: warning

   vpn: warning

   firewall: warning

   これで、 QRadarでログ・ソースを構成できます。

7. Nortel Secure Router デバイスからイベントを受信するように QRadar を構成するには、 「ログ・ソース・タイプ」 リストから 「Nortel Secure Router」 オプションを選択します。