극단값 행렬 라우터

Extreme Matrix Router DSM for IBM QRadar 는 SNMPv1, SNMPv2, SNMPv3및 syslog를 사용하여 Extreme Matrix 이벤트를 채택합니다.

이 태스크에 대한 정보

Extreme Matrix Router 버전 3.5 를 QRadar와 통합할 수 있습니다. QRadar 는 모든 SNMP 이벤트, syslog 로그인, 로그아웃 및 로그인 실패 이벤트를 기록합니다. Extreme Matrix와 통합하도록 QRadar 를 구성하기 전에 다음 단계를 수행해야 합니다.

프로시저

  1. 권한있는 사용자로서 스위치/라우터에 로그인하십시오.
  2. 다음 명령을 입력하십시오.

    set logging server <server number> description <description> facility <facility> ip_addr <IP address> port <port> severity <severity>

    여기서,
    • <server number> 는 값이 1-8인서버 번호입니다.
    • <description> 은 서버의 설명입니다.
    • <facility> 는 syslog 기능입니다 (예: local0).
    • <IP 주소> 는 syslog 메시지를 수신하는 서버의 IP 주소입니다.
    • <port> 는 클라이언트가 서버로 메시지를 전송하는 데 사용하는 기본 UDP 포트입니다. 별도로 언급되지 않는 경우 포트 514를 사용하십시오.
    • <severity> 는 값이 1-9인서버 심각도 레벨입니다. 여기서 1은 긴급을 나타내고 8은 디버그 레벨입니다.
    예를 들어,

    set logging server 5 description ourlogserver facility local0 ip_addr 192.0.2.1 port 514 severity 8

  3. 이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

    로그 소스 유형 목록에서 Extreme Matrix E1 Switch 를 선택하십시오.