Enterasys HiGuard 구성

syslog 이벤트를 전달하도록 디바이스를 구성하려면 다음을 수행하십시오.

프로시저

  1. HiGuard Wireless IPS 사용자 인터페이스에 로그인하십시오.
  2. 왼쪽 탐색 분할창에서 관리 서버가 지정된 syslog 수신자에게 이벤트를 보낼 수 있도록 하는 Syslog를 클릭하십시오.

    Syslog 구성 분할창이 표시됩니다.

  3. 시스템 통합 상태 섹션에서 사용 가능 syslog 통합.

    syslog 통합을 사용으로 설정하면 관리 서버가 구성된 syslog 서버로 메시지를 전송할 수 있습니다. 기본적으로, 관리 서버는 syslog를 사용할 수 있습니다.

    현재 상태 필드가 syslog 서버의 상태를 표시합니다. 선택사항은 실행 중 또는 중지됨입니다. 다음 중 하나가 발생하는 경우 오류 상태가 표시됩니다.

    • 구성되고 사용으로 설정된 syslog 서버 중 하나가 분석될 수 없는 호스트 이름을 포함합니다.
    • 관리 서버가 중지됩니다.
    • 내부 오류가 발생했습니다. 이 오류가 발생하는 경우 Enterasys 기술 지원에 문의하십시오.
  4. Syslog 서버 관리에서 추가를 클릭하십시오.

    Syslog 구성 창이 표시됩니다.

  5. 다음 매개변수의 값을 입력하십시오.
    • Syslog 서버(IP 주소/호스트 이름) - 이벤트가 전송되는 syslog 서버의 IP 주소 또는 호스트 이름을 입력하십시오.
    주: 구성된 syslog 서버는 HWMH 구성 쉘의 서버 초기화 및 설정 마법사 에 구성된 DNS 이름 및 DNS 접미어를 사용합니다.
    • 포트 번호 - HWMH가 이벤트를 전송하는 syslog 서버의 포트 번호를 입력하십시오. 기본값은 514입니다.
    • 메시지 형식 - 평문을 이벤트 전송을 위한 형식으로 선택하십시오.
    • 사용 가능? - 사용 가능? 을 선택하십시오. 이벤트를 이 syslog 서버로 보내려는 경우.
  6. 구성을 저장하십시오.

    구성이 완료되었습니다. HiGuard 이벤트가 자동으로 감지될 때 로그 소스가 IBM QRadar 에 추가됩니다. Enterasys HiGuard 에 의해 QRadar 로 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.