로그 파일 프로토콜을 사용하여 Juniper Steel-Belted Radius 로그 소스 구성

Juniper Steel-Belted Radius에서 Juniper Steel-Belted Radius 로그를 수집하려면 Juniper Steel-Belted Radius가 로그 파일 프로토콜을 사용하여 QRadar 와 통신할 수 있도록 QRadar Console 에서 로그 소스를 구성하십시오.

프로시저

  1. 자동 업데이트가 사용으로 설정되지 않은 경우 IBM® 지원 웹 사이트 에서 QRadar Console에 다음 RPM의 최신 버전을 다운로드하여 설치하십시오.
    • 프로토콜 공통 RPM
    • 로그 파일 프로토콜 RPM
    • JuniperSteelBeltedRadius DSM RPM
  2. QRadar Console에 로그 파일 프로토콜 로그 소스를 추가하십시오.

    다음 표에서는 로그 파일 프로토콜을 사용하여 Juniper Steel-Belted Radius에서 Juniper Steel-Belted Radius 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.

    표 1. 로그 파일 프로토콜 로그 소스 매개변수
    매개변수 설명
    로그 소스 유형 Juniper Steel-Belted Radius
    프로토콜 구성 로그 파일
    서비스 유형 FTP
    원격 디렉토리 기본 디렉토리는 /opt/JNPRsbr/radius/authReports/ 입니다.
    FTP 파일 패턴 .*\.csv
    이벤트 생성기 Juniper SBR