Extreme 800-Series 스위치 구성

syslog 이벤트를 전달하도록 Extreme 800-Series 스위치를 구성하는 중입니다.

이 태스크에 대한 정보

Extreme 800-Series 스위치를 수동으로 구성하려면 다음을 수행하십시오.

프로시저

  1. Extreme 800-Series Switch 명령행 인터페이스에 로그인하십시오.

    이들 구성 단계를 완료하려면 시스템 관리자 또는 운영자 레벨 사용자여야 합니다.

  2. 다음 명령을 입력하여 syslog를 사용으로 설정하십시오.

    enable syslog

  3. 다음 명령을 입력하여 QRadar에 이벤트를 전달하기 위한 syslog 주소를 작성하십시오.

    create syslog host 1 <IP address> severity informational facility local7 udp_port 514 state enable

    여기서 <IP address> 는 QRadar Console 또는 Event Collector의 IP 주소입니다.

  4. 선택사항: IP 인터페이스 주소를 사용하여 syslog 이벤트를 전달하려면 다음 명령을 입력하십시오.

    create syslog source_ipif <name> <IP address>

    여기서,

    • <name> 은 IP 인터페이스의 이름입니다.
    • <IP address> 는 QRadar Console 또는 Event Collector의 IP 주소입니다.

    구성이 완료되었습니다. Extreme 800-Series Switch 이벤트가 자동으로 감지되면 로그 소스가 QRadar 에 추가됩니다. Extreme 800-Series 스위치를 통해 QRadar 로 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.