Extreme Dragon EMS V7.4.0 이하를 사용하여 syslogd 구성

사용자의 Dragon EMS (Enterprise Management Server) 가 어플라이언스에서 V7.4.0 이전 버전을 사용 중인 경우, syslogd를 사용하여 IBM QRadar와 같은 Security and Information Manager로 이벤트를 전달해야 합니다.

프로시저

  1. Dragon EMS 시스템에서 다음 파일을 여십시오.

    /etc/syslog.conf

  2. syslog 알림 규칙에서 구성한 facility 및 level 를 QRadar에 전달하기 위한 행을 추가하십시오.

    예를 들어, facility local1 및 level notice를 정의하려면 다음을 수행하십시오.

    local1.notice @<IP address>

    여기서,

    <IP address> 는 QRadar 시스템의 IP 주소입니다.

  3. 파일을 저장하고 syslogd를 다시 시작하십시오.

    cd /etc/rc.d ./rc.syslog stop ./rc.syslog start

    Extreme Dragon EMS 구성이 완료되었습니다.