QRadar 와 통신하도록 H3C Comware Platform 구성

H3C Comware Platform 이벤트를 수집하려면 syslog 설정을 사용으로 설정하고 로그 호스트를 구성하십시오. H3C 스위치, H3C 라우터, H3C 무선 LAN 장치 및 H3C IP 보안 장치는 QRadar에서 지원됩니다.

프로시저

  1. 콘솔 포트를 사용하거나 Telnet 또는 SSH를 사용하여 명령행 인터페이스에 로그인하십시오.
    로그인 방법에 대한 자세한 정보는 H3C 디바이스의 구성 안내서에서 CLI에 로그인 절을 참조하십시오.
  2. 시스템 보기에 액세스하려면 <system_name> system-view 명령을 입력하십시오.
  3. syslog 설정을 사용하려면 나열된 순서대로 다음 명령을 입력하십시오.
    1. info-center source default loghost deny
    2. info-center source AAA loghost level informational
    3. info-center source ACL loghost level informational
    4. info-center source FIPS loghost level informational
    5. info-center source HTTPD loghost level informational
    6. info-center source IKE loghost level informational
    7. info-center source IPSEC loghost level informational
    8. info-center source LOGIN loghost level informational
    9. info-center source LS loghost level informational
    10. info-center source PKI loghost level informational
    11. info-center source PORTSEC loghost level informational
    12. info-center source PWDCTL loghost level informational
    13. info-center source RADIUS loghost level informational
    14. info-center source SHELL loghost level informational
    15. info-center source SNMP loghost level informational
    16. info-center source SSHS loghost level informational
    17. info-center source TACACS loghost level informational
    18. info-center loghost <QRadar Event Collector IP> 514
  4. 시스템 보기를 종료하려면 quit <system_name> 명령을 입력하십시오.