Configurando seu Extreme 800-Series Switch

Configurando o Extreme 800-Series Switch para encaminhar eventos do syslog.

1. Efetue login em sua interface da linha de comandos do Extreme 800-Series Switch.

   Deve-se ser um administrador do sistema ou um usuário de nível de operador para concluir estas etapas de configuração.

2. Digite o comando a seguir para ativar o syslog:

   enable syslog

3. Digite o comando a seguir para criar um endereço syslog para o encaminhamento de eventos para QRadar:

   create syslog host 1 <IP address> severity informational facility local7 udp_port 514 state enable

   Em que: <Endereço IP> é o endereço IP do seu QRadar Console ou Event Collector.

4. Opcional: Digite o comando a seguir para encaminhá eventos de syslog usando um endereço de interface IP:

   create syslog source_ipif <name> <IP address>

   Em que:

   • <name> é o nome de sua interface IP.
   • <IP address> é o endereço IP do seu QRadar Console ou Event Collector.

   A configuração está concluída. A origem de registro é incluída no QRadar porque os eventos do Extreme 800 Series Switch são descobertos automaticamente. Os eventos que são encaminhados para o QRadar por Comutadores Extreme da Série 800 são exibidos na guia Atividade de log do QRadar