Configurando seu sistema Avaya VPN Gateway para comunicação com o IBM QRadar

Para coletar todos os logs de auditoria e eventos do sistema do Avaya VPN Gateway, deve-se especificar QRadar como o servidor syslog e configurar o formato da mensagem.

Procedimento

  1. Efetue login na interface da linha de comandos (CLI) do Avaya VPN Gateway.
  2. Digite o seguinte comando:

    /cfg/sys/syslog/add

  3. No prompt, digite o endereço IP do sistema QRadar .
  4. Para aplicar a configuração, digite o comando a seguir:

    apply

  5. Para verificar se o endereço IP do seu sistema QRadar está listado, digite o seguinte comando:

    /cfg/sys/syslog/list