Oracle Acme Packet SBC での SNMP から Syslog への変換の構成

IBM QRadarと互換性のある形式でイベントを収集するには、SNMP から syslog への変換を有効にし、syslog 宛先を構成する必要があります。

手順

  1. SSH を使用して、管理者として Oracle Acme Packet SBC インストール済み環境のコマンド・ライン・インターフェースにログインします。
  2. 以下のコマンドを入力して、構成モードを開始します。

    config t

  3. 以下のコマンドを入力して、システム構成を開始します。

    (configure)# system (system)# (system)# system-config (system-config)# sel

    システム構成オブジェクトの単一インスタンスを選択するため、sel コマンドが使用されています。

  4. 以下のコマンドを入力して、 QRadar システムを syslog 宛先として構成します。

    (system-config)# syslog-servers (syslog-config)# address <QRadar IP address> (syslog-config)# done

  5. 以下のコマンドを入力して、SNMP トラップと SNMP トラップ通知の Syslog 変換を有効にします。
    (system-config)# enable-snmp-auth-traps enabled (system-config)# enable-snmp-syslog-notify enabled (system-config)# enable-snmp-monitor-traps enabled (system-config)# ids-syslog-facility 4 (system-config)# done
  6. 以下のコマンドを入力して、構成モードに戻ります。

    (system-config)# exit (system)# exit (configure)#