Oracle Acme Packet SBC의 시스템 로그 변환에 SNMP 구성

IBM QRadar와 호환 가능한 형식으로 이벤트를 수집하려면 SNMP대 syslog 변환을 사용으로 설정하고 syslog 대상을 구성해야 합니다.

프로시저

  1. SSH를 사용하여 관리자로서 Oracle Acme Packet SBC 설치의 명령행 인터페이스에 로그인하십시오.
  2. 구성 모드를 시작하려면 다음 명령을 입력하십시오.

    config t

  3. 시스템 구성을 시작하려면 다음 명령을 입력하십시오.

    (configure)# system (system)# (system)# system-config (system-config)# sel

    sel 명령은 시스템 구성 오브젝트의 단일 인스턴스를 선택하는 데 필요합니다.

  4. 다음 명령을 입력하여 QRadar 시스템을 syslog 대상으로 구성하십시오.

    (system-config)# syslog-servers (syslog-config)# address <QRadar IP address> (syslog-config)# done

  5. SNMP 트랩 알림에 SNMP 트랩 및 syslog 변환을 사용하려면 다음 명령을 입력하십시오.
    (system-config)# enable-snmp-auth-traps enabled (system-config)# enable-snmp-syslog-notify enabled (system-config)# enable-snmp-monitor-traps enabled (system-config)# ids-syslog-facility 4 (system-config)# done
  6. 구성 모드로 리턴하려면 다음 명령을 입력하십시오.

    (system-config)# exit (system)# exit (configure)#