SolarWinds Orion과 통신하도록 QRadar® 구성하기

SolarWinds Orion에서 IBM QRadar 의 이벤트를 수집하려면 SNMP 트랩을 작성하도록 SolarWinds Orion Alert Manager 디바이스를 구성해야 합니다.

프로시저

  1. SolarWinds Orion Alert Manager 디바이스에 로그인하십시오.
  2. 시작 > 모든 프로그램 > SolarWinds Orion > 경보, 보고 및 맵핑 > 고급 경보 관리자를 선택하십시오.
  3. 경보 관리자 빠른 시작 창에서 경보 구성을 클릭하십시오.
  4. 경보 관리 창에서 기존 경보를 선택한 후 편집을 클릭하십시오.
  5. 트리거된 조치 탭을 클릭하십시오.
  6. 새 조치 추가를 클릭하십시오.
  7. 조치 선택 창에서 SNMP 트랩 전송 을 선택한 후 확인을 클릭하십시오.
  8. SNMP 트랩 목적지를 구성하려면 QRadar Console 또는 QRadar Event Collector의 IP 주소를 입력하십시오.
  9. 트랩 템플리트를 구성하려면 ForwardSyslog를 선택하십시오.
  10. SNMP 버전을 구성하려면 이벤트를 전달하는 데 사용할 SNMP 버전을 선택하십시오.

    SNMPv2c - SNMPv2c 인증에 사용할 SNMP 커뮤니티 문자열 을 입력하십시오. 기본 SNMP 커뮤니티 문자열 값은 public입니다.

    그림 1. SNMPv2c 에 대한 SNMP 트랩 조치 구성 편집
    SNMPv2c 에 대한 SNMP 트랩 조치 구성 편집
    주: SNMP 트랩이 올바르게 구성되었는지 확인하려면 편집한 경보를 선택하고 테스트를 클릭하십시오. 이 조치는 이벤트를 트리거하고 QRadar에 전달합니다.

    SNMPv3 - 사용자 이름 을 입력한 후 SNMPv3에 사용할 인증 메소드 를 선택하십시오.

    그림 2. SNMPv3 에 대한 SNMP 트랩 조치 구성 편집
    SNMPv3 에 대한 SNMP 트랩 조치 구성 편집
    주: SNMP 트랩이 올바르게 구성되었는지 확인하려면 편집한 경보를 선택하고 테스트를 클릭하십시오. 이 조치는 이벤트를 트리거하고 QRadar에 전달합니다.
  11. 확인을 클릭하십시오.

다음에 수행할 작업

QRadar에서 모니터할 모든 SNMP 트랩 경보를 사용하여 SolarWinds Orion Alert Manager를 구성하려면 이 단계를 반복하십시오.