Brocade Fabric OS 어플라이언스를 위한 syslog 구성

이벤트를 수집하려면 IBM QRadar에 이벤트를 전달하도록 Brocade 어플라이언스에서 syslog를 구성해야 합니다.

프로시저

  1. admin 사용자로서 어플라이언스에 로그인하십시오.
  2. syslog 이벤트를 전달할 주소를 구성하려면 다음 명령을 입력하십시오.

    syslogdipadd <IP address>

    여기서 <IP address> 는 QRadar Console, Event Processor, Event Collector또는 올인원 시스템의 IP 주소입니다.

  3. 주소를 검증하려면 다음 명령을 입력하십시오.

    syslogdipshow

결과

Brocade 스위치가 이벤트를 생성할 때 스위치는 이벤트를 사용자가 지정한 syslog 대상으로 전달합니다. 로그 소스는 충분한 이벤트가 Brocade 어플라이언스에 의해 전달된 후 자동으로 감지됩니다. 일반적으로 로그 소스를 자동으로 감지하는 데 최소 25개의 이벤트가 사용됩니다.

다음에 수행할 작업

관리자는 QRadar Console 에 로그인하여 로그 소스가 QRadar Console 에서 작성되고 로그 보기 탭에 Brocade 어플라이언스의 이벤트가 표시되는지 확인할 수 있습니다.