DCN DCS/DCRS Series Switch 구성

이벤트를 수집하려면 IBM QRadar에서 DCN DCS/DCRS Series 스위치를 구성해야 합니다.

프로시저

  1. DCN DCS/DCRS Series Switch 명령행 인터페이스(CLI)에 로그인하십시오.
  2. 다음 명령을 입력하여 관리 모드에 액세스하십시오.

    enable

  3. 다음 명령을 입력하여 글로벌 구성 모드에 액세스하십시오.

    config

    명령행 인터페이스는 구성 모드 프롬프트를 표시합니다.

    Switch(Config)#

  4. 다음 명령을 입력하여 스위치에 대한 로그 호스트를 구성하십시오.

    logging <IP address> facility <local> severity <level>

    여기서,

    • <IP address> 는 QRadar Console의 IP 주소입니다.
    • <local> 은 syslog 기능입니다 (예: local0).
    • <level> 은 syslog 이벤트의 심각도입니다 (예: 정보용). 정보의 값을 지정하는 경우, 알림, 경고, 오류, 위험, 경보 및 비상 같은 모든 정보 레벨 이벤트 이상(더 심각한)을 전달합니다.
    예를 들면 다음과 같습니다.

    logging <IP_address> facility local0 severity informational

  5. 다음 명령을 입력하여 구성 변경을 저장하십시오.

    write

    구성이 완료되었습니다. 로그 보기 탭에서 이벤트를 보고 QRadar 에 전달되는 이벤트를 확인할 수 있습니다.