Check Point Multi-Domain Management (Provider-1) のための syslog の統合

この手順では、IBM® QRadar® 用の Check Point Multi-Domain Management (Provider-1) DSM が syslog を使用して Check Point Multi-Domain Management (Provider-1) イベントを確実に受け入れるようにします。

QRadar は、すべての関連する Check Point Multi-Domain Management (Provider-1) イベントを記録します。

以下のように、Check Point Multi-Domain Management (Provider-1) デバイスで syslog を構成します。

  1. 以下のコマンドを入力して、コンソールに expert ユーザーとしてアクセスします。

    expert

    パスワード・プロンプトが表示されます。

  2. expert コンソールのパスワードを入力します。Enter キーを押します。
  3. 以下のコマンドを入力します。

    csh

  4. 必要な顧客のログを選択します。

    mdsenv <customer name>

  5. 以下のコマンドを入力します。

    # nohup $FWDIR/bin/fw log -ftn | /usr/bin/logger -p <facility>.<priority> 2>&1 &

    各部分について以下で説明します。

    • <facility> は、syslog のファシリティーです (例: local3)。
    • <priority> は、syslog 優先順位です (例: info)。
    これで、QRadar でログ・ソースを構成する準備ができました。

    構成は完了です。Check Point Multi-Domain Management Provider-1 の syslog イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。QRadar に転送されたイベントは、「ログ・アクティビティー」タブに表示されます。