Nortel Application Switch

Nortel Application Switch는 레이어 4-7 정보를 사용하여 레이어 2 속도로 트래픽을 전달하여 라우팅과 교환을 통합합니다.

이 태스크에 대한 정보

Nortel Application Switch DSM for IBM QRadar 는 syslog를 사용하여 이벤트를 채택합니다. QRadar 는 모든 관련 상태 및 네트워크 조건 이벤트를 기록합니다. QRadar에서 Nortel Application Switch 디바이스를 구성하기 전에, syslog 이벤트를 QRadar에 전송하도록 디바이스를 구성해야 합니다.

QRadar에 syslog 이벤트를 전송하도록 디바이스를 구성하려면 다음을 수행하십시오.

프로시저

  1. Nortel Application Switch 명령행 인터페이스(CLI)에 로그인하십시오.
  2. 다음 명령을 입력하십시오.

    /cfg/sys/syslog/host

  3. 프롬프트에서 QRadar의 IP 주소를 입력하십시오.

    새 syslog 호스트 입력: <IP address>

    여기서 <IP address> 는 QRadar의 IP 주소입니다.

  4. 다음과 같이 구성을 적용하십시오.

    apply

  5. 새 구성이 적용된 후 다음과 같이 구성을 저장하십시오.

    save

  6. 프롬프트에서 y 를 입력하여 구성을 플래시에 저장할 것인지 확인하십시오.
    다음 예제를 참조하십시오.

    Confirm saving to FLASH [y/n]: y

    New config successfully saved to FLASH

    다음으로 Nortel Application Switch로부터 이벤트를 수신하도록 QRadar 를 구성해야 합니다.

  7. QRadar에서 로그 소스를 구성하십시오. 로그 소스 유형 목록에서 Nortel Application Switch 옵션을 선택하십시오.

    Nortel Application Switch에 대한 자세한 정보는 공급업체 문서를 참조하십시오.