Extreme XSR 보안 라우터

Extreme XSR Security Router DSM for IBM QRadar 는 syslog를 사용하여 이벤트를 채택합니다.

이 태스크에 대한 정보

QRadar 는 모든 관련 이벤트를 기록합니다. QRadar에서 Extreme XSR 보안 라우터를 구성하기 전에 syslog 이벤트를 전달하도록 디바이스를 구성해야 합니다.

Extreme XSR Security Router에 대한 자세한 정보는 벤더 문서를 참조하십시오.

QRadar에 syslog 이벤트를 전송하도록 디바이스를 구성하려면 다음을 수행하십시오.

프로시저

  1. Telnet 또는 SSH를 사용하여, XSR Security Router 명령행 인터페이스에 로그인하십시오.
  2. 다음 명령을 입력하여 구성 모드에 액세스하십시오.

    1. enable

    2. config

  3. 다음 명령을 입력하십시오.

    logging <IP address> low

    여기서 <IP address> 는 QRadar의 IP 주소입니다.

  4. 구성 모드에서 종료하십시오.

    exit

  5. 구성을 저장하십시오.

    copy running-config startup-config

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.