H3C Comware 플랫폼
H3C Comware Platform용 IBM QRadar DSM은 H3C Technologies의 여러 네트워크 디바이스에서 이벤트를 수집합니다. QRadar 는 H3C 스위치, H3C 라우터, H3C 무선 LAN 장치 및 H3C IP 보안 장치를 지원합니다.
다음 표에서는 H3C Comware Platform DSM의 스펙에 대해 설명합니다.
| 스펙 | 값 |
|---|---|
| 제조업체 | H3C Technologies, 제한됨 |
| DSM 이름 | H3C Comware Platform, H3C 스위치, H3C Router, H3C 무선 LAN 장치 및 H3C IP 보안 장치. |
| RPM 파일 이름 | DSM-H3CComware-QRadar_version-build_number.noarch.rpm |
| 지원되는 버전 | V7 |
| 프로토콜 | Syslog |
| 이벤트 형식 | NVP |
| 기록되는 이벤트 유형 | 시스템 |
| 자동 감지 여부 | 아니오 |
| ID 포함 여부 | 아니오 |
| 사용자 정의 특성 포함 여부 | 아니오 |
| 자세한 정보 | H3C 기술 (http://www.h3c.com) |
H3C Comware Platform, H3C 스위치, H3C 라우터, H3C 무선 LAN 디바이스 또는 H3C IP 보안 디바이스를 QRadar와 통합하려면 다음 단계를 완료하십시오.
- 자동 업데이트가 활성화되어 있지 않은 경우 H3C에서 최신 버전의 IBM® 지원 웹사이트 Comware Platform DSM RPM을 다운로드하여 QRadar® 콘솔에 설치합니다.
- syslog 이벤트를 QRadar에 전송하도록 H3C Comware Platform 라우터 또는 디바이스를 구성하십시오.
- QRadar 가 자동으로 로그 소스를 발견하지 못하면 QRadar 콘솔에서 H3C Comware Platform 로그 소스를 추가하십시오. 다음 표에서는 H3C Comware Platform 이벤트 콜렉션에 대한 특정 값이 필요한 매개변수를 설명합니다.
표 2. H3C Comware Platform 로그 소스 매개변수 매개변수 값 로그 소스 유형 H3C Comware 플랫폼 프로토콜 구성 Syslog
다음 표에서는 H3C Comware Platform DSM에 대한 샘플 syslog 이벤트 메시지를 제공합니다.
| 이벤트 이름 | 하위 레벨 카테고리 | 샘플 로그 메시지 |
|---|---|---|
| 사용자의 AAA 요청이 거부됨 | AAA 세션이 거부됨 | |