HPE 네트워크 자동화
IBM QRadar DSM for HPE Network Automation은 HPE Network Automation 소프트웨어에서 이벤트를 수집합니다.
다음 표에서는 HPE Network Automation DSM에 대한 스펙을 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | Hewlett Packard 엔터프라이즈 |
| DSM 이름 | HP 네트워크 자동화 |
| RPM 파일 이름 | DSM-HPNetworkAutomation-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | V10.11 |
| 프로토콜 | Syslog |
| 이벤트 형식 | LEEF |
| 기록되는 이벤트 유형 | 모든 운영 및 구성 네트워크 이벤트. |
| 자동 감지 여부 | 예 |
| ID 포함 여부 | 예 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | Hewlett Packard 엔터프라이즈 네트워크 자동화 (https://www.hpe.com/us/en/solutions/telecom-network-automation.html) |
HPE Network Automation 소프트웨어를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트(https://www.ibm.com/support)에서 다음 RPM을 다운로드하세요.
- DSMCommon DSM RPM
- HP 네트워크 자동화 DSM RPM
- LEEF 이벤트를 QRadar에 전송하도록 HPE Network Automation 소프트웨어를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 QRadar
Console에서 HPE Network Automation 로그 소스를 추가하십시오. 다음 표에서는 HPE 네트워크 자동화 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
표 2. HPE Network Automation 로그 소스 매개변수 매개변수 값 로그 소스 유형 HP 네트워크 자동화 프로토콜 구성 Syslog 로그 소스 ID QRadar 가 HP Network Automation 이벤트를 수집하는 디바이스의 IP 주소 또는 호스트 이름입니다.
다음 표는 HPE Network Automation DSM의 샘플 LEEF 메시지를 표시합니다.
| 이벤트 이름 | 하위 레벨 카테고리 | 샘플 로그 메시지 |
|---|---|---|
| 디바이스 스냅샷 | 정보 | |