ログ・ファイル・プロトコルを使用した Juniper Steel-Belted Radius ログ・ソースの構成

Juniper Steel-Belted Radius から Juniper Steel-Belted Radius ログを収集する場合は、 QRadar Console でログ・ソースを構成して、Juniper Steel-Belted Radius がログ・ファイル・プロトコルを使用して QRadar と通信できるようにします。

手順

  1. 自動更新が有効になっていない場合は、以下に示す RPM の最新バージョンを IBM® サポート Web サイト からダウンロードし、 QRadar Consoleにインストールしてください。
    • プロトコル共通 RPM
    • ログ・ファイル・プロトコル RPM
    • JuniperSteelBeltedRadius DSM RPM
  2. QRadar Consoleでログ・ファイル・プロトコル・ログ・ソースを追加します。

    以下の表で、ログ・ファイル・プロトコルを使用して Juniper Steel-Belted Radius から Juniper Steel-Belted Radius イベントを収集するために固有の値を必要とするパラメーターについて説明します。

    表 1. ログ・ファイル・プロトコルのログ・ソース・パラメーター
    パラメーター 説明
    ログ・ソース・タイプ Juniper Steel-Belted Radius
    プロトコル構成 ログ・ファイル
    サービス・タイプ FTP
    リモート・ディレクトリー デフォルトのディレクトリーは /opt/JNPRsbr/radius/authReports/ です。
    FTP ファイル・パターン .*\.csv
    イベント・ジェネレーター (Event Generator) Juniper SBR