3Com Switch 8800
IBM QRadar DSM for 3Com 스위치 8800은 syslog를 사용하여 이벤트를 수신합니다.
다음 표는 3Com Switch 880 DSM의 스펙을 식별합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | 3Com |
| DSM 이름 | Switch 8800 Series |
| RPM 파일 이름 | DSM-3ComSwitch_QRadar-version_build-number.noarch.rpm |
| 지원되는 버전 | 3.01.30 |
| 프로토콜 | Syslog |
| QRadar 기록된 이벤트 | 상태 및 네트워크 상태 이벤트 |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 이벤트 특성 포함 여부 | 아니오 |
| 자세한 정보 | 자세한 정보는 공용 사이트 웹 사이트 (https://www.3com.com) 에 대한 3Com 링크를 참조하십시오. |
3COM 스위치 8800이벤트를 QRadar에 전송하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우, IBM® 지원 웹사이트(https://www.ibm.com/support/fixcentral)에서 다음 RPM의 최신 버전을 다운로드하여 QRadar
Console에 설치합니다:
- 프로토콜 공통 RPM
- DSM Common RPM
- 3COM 스위치 8800 DSM RPM
- QRadar와 통신하도록 각 3COM 스위치 8800인스턴스를 구성하십시오.
- QRadar 가 자동으로 DSM을 감지하지 않는 경우 각 3COM 스위치 8800인스턴스에 대해 QRadar 콘솔에서 로그 소스를 작성하십시오. 모든 필수 매개변수를 구성하고 특정 값에 대해 다음 표를 사용하십시오.
매개변수 설명 로그 소스 유형 3COM Switch 8800 프로토콜 구성 Syslog