SolarWinds Orion
IBM QRadar DSM for SolarWinds Orion은 SolarWinds Orion 어플라이언스에서 이벤트를 수집합니다.
다음 표에서는 SolarWinds Orion DSM의 스펙에 대해 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | SolarWinds |
| DSM 이름 | SolarWinds Orion |
| RPM 파일 이름 | DSM-SolarWindsOrion-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | 2013.2.0 |
| 프로토콜 | SNMPv2 SNMPv3 |
| 이벤트 형식 | 이름-값 쌍 (NVP, name-value pair) |
| 기록되는 이벤트 유형 | 모든 이벤트 |
| 자동 감지 여부 | 아니오 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | 자세한 정보는 공용 사이트 웹 사이트 (https://www.solarwinds.com/orion) 에 대한 SolarWinds Orion 링크를 참조하십시오. |
SolarWinds Orion을 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트를 사용하지 않는 경우 IBM 지원 웹 사이트 (http://www.ibm.com/support) 에서 RPM을 다운로드할 수 있습니다. QRadar Console에 SolarWinds Orion DSM RPM의 최신 버전을 다운로드하여 설치하십시오.
- QRadar에 이벤트를 보내도록 SolarWinds Orion 디바이스를 구성하십시오.
- QRadar Console에서 SolarWinds Orion 로그 소스를 추가하십시오.
- QRadar 가 올바르게 구성되었는지 확인하십시오.다음 표는 SolarWinds Orion의 정규화된 샘플 이벤트 메시지를 표시합니다.
표 2. SolarWinds Orion 샘플 메시지 이벤트 이름 하위 레벨 카테고리 샘플 로그 메시지 도메인 컨트롤러 UnManaged 경고 1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.