Microsoft DHCP Server

Microsoft DHCP Server DSM for IBM QRadar 는 Microsoft DHCP Server 프로토콜 또는 WinCollect를 사용하여 DHCP 이벤트를 채택합니다.

이 태스크에 대한 정보

Microsoft DHCP 서버를 QRadar와 통합하려면 먼저 감사 로깅을 사용으로 설정해야 합니다.

Microsoft DHCP 서버를 구성하려면 다음을 수행하십시오.

프로시저

  1. DHCP 서버 관리 도구에 로그인하십시오.
  2. DHCP 관리 도구에서 DHCP 서버를 마우스 오른쪽 단추로 클릭하고 특성을 선택하십시오.

    특성 창이 표시됩니다.

  3. 일반 탭을 클릭하십시오.

    일반 분할창이 표시됩니다.

  4. DHCP 감사 로깅 사용을 클릭하십시오.

    감사 로그 파일이 자정에 작성되고 세 문자 요일 약어를 포함해야 합니다.

    표 1. Microsoft DHCP 로그 파일 예제

    로그 유형

    예

    IPv4

    DhcpSrvLog-Mon.log

    IPv6

    DhcpV6SrvLog-Wed.log

    기본적으로 Microsoft DHCP는 %WINDIR%\system32\dhcp\ 디렉토리에 감사 로그를 쓰도록 구성되어 있습니다.

  5. DHCP 서비스를 다시 시작하십시오.
  6. 이제 QRadar에서 로그 소스 및 프로토콜을 구성할 수 있습니다.
    1. Microsoft DHCP 서버에서 이벤트를 수신하도록 QRadar 를 구성하려면 로그 소스 유형 목록에서 Microsoft DHCP 서버 옵션을 선택해야 합니다.
    2. 프로토콜을 구성하려면 프로토콜 구성 목록에서 Microsoft DHCP 옵션을 선택해야 합니다.
      참고: WinCollect를 사용하여 Microsoft DHCP Server 버전 2000/2003을 QRadar 와 통합하려면 IBM QRadar WinCollect User Guide의 내용을 참조하십시오.