Arbor Networks Peakflow SP에서 원격 syslog 구성

이벤트를 수집하려면 새 알림 그룹을 구성하거나 기존 그룹을 편집하여 IBM QRadar 를 원격 syslog 대상으로 추가해야 합니다.

프로시저

  1. 관리자로서 Peakflow SP 구성 인터페이스에 로그인하십시오.
  2. 탐색 메뉴에서 관리 > 알림 > 그룹을 선택하십시오.
  3. 알림 그룹 추가를 클릭하십시오.
  4. 대상 필드에 QRadar 시스템의 IP 주소를 입력하십시오.
  5. 포트 필드에 514 를 syslog 대상의 포트로 입력하십시오.
  6. 기능 목록에서 syslog 기능을 선택하십시오.
  7. 심각도 목록에서 정보를 선택하십시오.

    정보 심각도는 정보 이벤트 레벨 및 상위 심각도에 있는 모든 이벤트 메시지를 수집합니다.

  8. 저장을 클릭하십시오.
  9. 구성 커미트를 클릭하십시오.