Niksun

Niksun DSM for IBM QRadar 는 syslog 프로토콜을 사용하여 모든 관련 Niksun 이벤트를 기록합니다.

NetDetector/NetVCR2005, 버전 3.2.1sp1_2 를 QRadar와 통합할 수 있습니다. Niksun 디바이스와 통합하도록 QRadar 를 구성하기 전에 로그 소스를 구성한 후 Niksun 어플라이언스에서 syslog 전달을 사용으로 설정해야 합니다. Niksun 구성에 대한 자세한 정보는 Niksun 어플라이언스 문서를 참조하십시오.

Niksun에 대한 Syslog 로그 소스 매개변수

QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 syslog 프로토콜을 사용하여 QRadar Console 에서 Niksun 로그 소스를 추가하십시오.

다음 표에서는 Niksun에서 syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.

표 1. Niksun DSM에 대한 Syslog 로그 소스 매개변수
매개변수	값
Log Source type	Niksun 2005 v3.5
Protocol Configuration	Syslog
Log Source Identifier	Niksun 어플라이언스의 이벤트에 대한 ID로 로그 소스의 IP 주소 또는 호스트 이름을 입력하십시오.