Configurando seu sistema Arbor Networks Pravail para enviar eventos para IBM QRadar

Para coletar todos os logs de auditoria e eventos do sistema do Arbor Networks Pravail, deve-se incluir um destino que especifique QRadar como o servidor syslog.

1. Efetue login no servidor Arbor Networks Pravail.
2. Clique em Configurações & Relatórios.
3. Clique em Administração > Notificações.
4. Na página Configurar Notificações , clique em Adicionar Destinos.
5. Selecione Syslog.
6. Configure os parâmetros a seguir:

   Tabela 1. Parâmetros de Syslog

   Parâmetro	Descrição
   host	O endereço IP do QRadar Console
   Porta	514
   Gravidade	Informações
   Tipos de alertas	Os tipos de alerta que você deseja enviar para o QRadar Console

7. Clique em Salvar.