SNMP 트랩 구성

IBM QRadar Net- SNMP 에이전트를 사용하며, 이는 다양한 시스템 리소스 모니터링 MIB를 지원합니다. 이는 시스템 자원에 대한 모니터링 및 경보를 위해 네트워크 관리 솔루션에 의해 폴링될 수 있습니다. Net-SNMP에 대한 자세한 정보는 Net-SNMP 문서를 참조하십시오.

에서 IBM QRadar, 특정 조건이 충족될 때 SNMP 트랩을 전송하는 규칙 응답을 생성하도록 규칙을 구성할 수 있습니다. QRadar SNMP 트랩을 다른 시스템으로 전송하는 역할을 수행합니다.

간단 네트워크 관리 프로토콜(SNMP, SNMP ) 트랩은 추가 처리를 위해 구성된 SNMP 호스트로 전송되는 QRadar 이벤트 또는 위반 알림입니다.

사용자 정의 룰 마법사에서 SNMP 구성 매개변수를 사용자 정의한 후, 사용자 정의 룰 엔진이 관리를 위해 다른 소프트웨어로 보내는 SNMP 트랩을 수정하십시오. QRadar 는 두 개의 기본 트랩을 제공합니다. 그러나 사용자 정의 트랩을 추가하거나 기존의 트랩을 수정하여 새로운 매개변수를 사용할 수 있습니다.

SNMP 에 대한 자세한 내용은 인터넷 공학 태스크 포스 (IETF) 웹사이트( http://www.ietf.org/ )를 방문하여 검색창에 해당 키워드를 RFC 1157 입력하십시오.

중요: SNMPv3 규칙 응답은 트랩이 아닌 알림( SNMP )으로 전송됩니다.