주니퍼 네트웍스 스틸-벨티드 래디우스 구성으로 시스로그 이벤트를 QRadar®로 전달하기

QRadar에 로그 소스를 추가하려면 먼저 QRadar로 Syslog 이벤트를 전송하도록 주니퍼 네트웍스 스틸벨트 래디우스 장치를 구성해야 합니다.

1. SSH를 사용하여 루트 사용자로 Juniper Steel-Belted Radius 디바이스에 로그인하십시오.
2. 다음 파일을 편집하십시오.

   /etc/syslog.conf

3. 다음 정보를 추가하십시오.

   <facility>.<priority>@<IP address>

   여기서,

   • <facility> 는 syslog 기능입니다 (예: local3).
   • <priority> 는 syslog 우선순위입니다 (예: info).
   • <IP address> 는 QRadar의 IP 주소입니다.
4. 파일을 저장하십시오.
5. 명령행에서 다음 명령을 입력하여 syslog를 다시 시작하십시오.

   service syslog restart