IBM
QRadar が自動的にログソースを検出しない場合は、Syslog プロトコルを使用して、 QRadar
Console に Juniper Mist ログソースを追加します。
手順
- 自動アップデートが有効になっていない場合は、 IBM® サポートウェブサイトから以下の RPM の最新バージョンをダウンロードし、 QRadar
Console にインストールしてください。
- Juniper Mist デバイスを設定して、syslog イベントを QRadar に送信します。
- QRadar
Console にSyslogログソースを追加する。
次の表では、Syslogプロトコルを使用してJuniper MistからSyslogイベントを収集するために特定の値が必要なパラメータについて説明します:
表 1. Syslog プロトコルのログ・ソース・パラメーター
| パラメーター |
説明 |
| ログ・ソース・タイプ |
ジュニパー・ミスト |
| プロトコル構成 |
Syslog |
| ログ・ソース ID |
Juniper Mist の IP アドレスまたはホスト名を入力します。 |