IBM
QRadar 에서 로그 소스를 자동으로 감지하지 못하는 경우, Syslog 프로토콜을 사용하여 QRadar
Console 에 Juniper Mist 로그 소스를 추가하세요.
프로시저
- 자동 업데이트가 활성화되어 있지 않은 경우 IBM® 지원 웹사이트에서 다음 RPM의 최신 버전을 다운로드하여 QRadar
Console 에 설치하세요.
- 주니퍼 미스트 장치가 QRadar 으로 syslog 이벤트를 전송하도록 구성합니다.
- QRadar
Console 에 시스로그 로그 소스를 추가합니다.
다음 표에서는 Syslog 프로토콜을 사용하여 주니퍼 미스트에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다:
표 1. 시스로그 프로토콜 로그 소스 매개변수
| 매개변수 |
설명 |
| 로그 소스 유형 |
주니퍼 미스트 |
| 프로토콜 구성 |
Syslog |
| 로그 소스 ID |
주니퍼 미스트의 IP 주소 또는 호스트 이름을 입력합니다. |