HPE ProCurve

HPE ProCurve 디바이스를 IBM QRadar 와 통합하여 syslog를 사용하는 모든 관련 HPE Procurve 이벤트를 기록할 수 있습니다.

이 태스크에 대한 정보

syslog 이벤트를 QRadar에 전달하도록 HPE ProCurve 디바이스를 구성하려면 다음 단계를 수행하십시오.

프로시저

  1. HPE ProCurve 디바이스에 로그인하십시오.
  2. 다음 명령을 입력하여 글로벌 구성 레벨을 변경하십시오.

    config

    성공할 경우 CLI가 다음 프롬프트로 변경됩니다.

    ProCurve(config)#

  3. 다음 명령을 입력하십시오.

    logging <syslog-ip-addr>

    여기서 <syslog-ip-addr> 은 QRadar의 IP 주소입니다.

  4. 구성 모드를 종료하려면 CTRL+Z를 누르십시오.
  5. 다음 명령을 입력하십시오. write mem 현재 구성을 HPE ProCurve 장치의 시작 구성에 저장하십시오.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

다음에 수행할 작업

로그 소스 추가