로그된 이벤트 사용자 정의 스크립트 구성

Nokia Firewall에 의해 로그되고 IBM QRadar로 전달되는 이벤트를 구성하려면 Nokia Firewall에 대한 사용자 정의 스크립트를 구성해야 합니다.

프로시저

  1. SSH를 사용하여 관리자로 Nokia Firewall에 로그인하십시오.

    Nokia Firewall에 연결할 수 없는 경우 SSH가 사용으로 설정되어 있는지 확인하십시오. Nokia Voyager 웹 인터페이스를 사용하여 명령행을 사용으로 설정하거나 직렬 연결을 사용하여 직접 연결해야 합니다. 자세한 정보는 Nokia Voyager 문서를 참조하십시오.

  2. 다음 명령을 입력하여 Nokia Firewall rc.local 파일을 편집하십시오.

    vi /var/etc/rc.local

  3. 다음 명령을 rc.local 파일에 추가하십시오.

    $FWDIR/bin/fw log -ftn | /bin/logger -p local1.info &

  4. 변경사항을 rc.local 파일에 저장하십시오.

    터미널 이 표시됩니다.

  5. 로깅을 즉시 시작하려면 다음 명령을 입력하십시오.

    nohup $FWDIR/bin/fw log -ftn | /bin/logger -p local1.info &

    이제 QRadar에서 로그 소스를 구성할 수 있습니다.