QRadar と通信するための H3C Comware Platform の構成

H3C Comware Platform イベントを収集するには、Syslog 設定を有効にして、ログ・ホストを構成します。 QRadarでは、 H3C スイッチ、 H3C ルーター、 H3C ワイヤレス LAN デバイス、および H3C IP セキュリティー・デバイスがサポートされています。

手順

  1. コンソール・ポートを使用するか、Telnet または SSH を使用して、 コマンド・ライン ・インターフェースにログインします。
    ログインの方法について詳しくは、ご使用の H3C デバイスの構成ガイドの『CLI へのログイン』セクションを参照してください。
  2. システム・ビューにアクセスするには、 <system_name> system-view コマンドを入力します。
  3. Syslog 設定を有効にするには、以下のコマンドを、リストされている順序で入力します。
    1. info-center source default loghost deny
    2. info-center source AAA loghost level informational
    3. info-center source ACL loghost level informational
    4. info-center source FIPS loghost level informational
    5. info-center source HTTPD loghost level informational
    6. info-center source IKE loghost level informational
    7. info-center source IPSEC loghost level informational
    8. info-center source LOGIN loghost level informational
    9. info-center source LS loghost level informational
    10. info-center source PKI loghost level informational
    11. info-center source PORTSEC loghost level informational
    12. info-center source PWDCTL loghost level informational
    13. info-center source RADIUS loghost level informational
    14. info-center source SHELL loghost level informational
    15. info-center source SNMP loghost level informational
    16. info-center source SSHS loghost level informational
    17. info-center source TACACS loghost level informational
    18. info-center loghost <QRadar Event Collector IP> 514
  4. システム・ビューを終了するには、 quit <system_name> コマンドを入力します。