Nortel Ethernet Routing Switch 2500/4500/5500

IBM QRadar Nortel ERS (Ethernet Routing Switch) 2500/4500/5500 DSM은 syslog를 사용하여 모든 관련 라우팅 스위치 이벤트를 기록합니다.

이 태스크에 대한 정보

QRadar에서 Nortel ERS 2500/4500/5500디바이스를 구성하기 전에 QRadar에 syslog 이벤트를 전송하도록 디바이스를 구성해야 합니다.

QRadar에 syslog 이벤트를 전송하도록 디바이스를 구성하려면 다음을 수행하십시오.

프로시저

  1. Nortel ERS 2500/4500/5500 사용자 인터페이스에 로그인하십시오.
  2. 글로벌 구성 모드에 액세스하려면 다음 명령을 입력하십시오.

    ena

    config term

  3. 원격 서버로 전송할 로그의 심각도 레벨로 informational 를 입력하십시오.

    예를 들면 다음과 같습니다.logging remote level {critical|informational|serious|none}

    logging remote level informational

    여기서, 심각도 레벨 informational은 syslog 서버에 모든 로그를 전송합니다.

  4. 다음과 같이 호스트를 사용으로 설정하십시오.

    host enable

  5. 원격 로깅 주소를 입력하십시오.

    logging remote address <IP address>

    여기서 <IP address> 는 QRadar 시스템의 IP 주소입니다.

  6. 원격 로깅이 사용으로 설정되었는지 확인하십시오.

    logging remote enable

    이제 QRadar에서 로그 소스를 구성할 수 있습니다.
  7. Nortel ERS 2500/4500/5500장치에서 이벤트를 수신하도록 구성하려면: 로그 소스 유형 목록에서 Nortel Ethernet Routing Switch 2500/4500/5500 옵션을 선택하십시오.