주니퍼 미스트 DSM의 시스로그 로그 소스 매개변수

IBM QRadar 에서 로그 소스를 자동으로 감지하지 못하는 경우, Syslog 프로토콜을 사용하여 QRadar Console 에 Juniper Mist 로그 소스를 추가하세요.

프로시저

  1. 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar Console 에 설치하세요.
    • 주니퍼 미스트 DSM RPM
  2. 주니퍼 미스트 장치가 QRadar 으로 syslog 이벤트를 전송하도록 구성합니다.
  3. QRadar Console 에 시스로그 로그 소스를 추가합니다.

    다음 표에서는 Syslog 프로토콜을 사용하여 주니퍼 미스트에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다:

    표 1. 시스로그 프로토콜 로그 소스 매개변수
    매개변수 설명
    로그 소스 유형 주니퍼 미스트
    프로토콜 구성 Syslog
    로그 소스 ID 주니퍼 미스트의 IP 주소 또는 호스트 이름을 입력합니다.