Configurando o syslogd usando o Extreme Dragon EMS V7.4.0 e anterior

Se o Dragon Enterprise Management Server (EMS) estiver usando uma versão anterior à V7.4.0 no dispositivo, deve-se usar syslogd para encaminhar eventos para um Security and Information Manager, como IBM QRadar.

Procedimento

  1. No sistema Dragon EMS, abra o arquivo a seguir:

    /etc/syslog.conf

  2. Inclua uma linha para encaminhar o facility e level que você configurou na regra de notificação de syslog para o QRadar.

    Por exemplo, para definir o aviso facility local1 e level :

    local1.notice @<IP address>

    Em que:

    <IP address> é o endereço IP do sistema do QRadar.

  3. Salve o arquivo e reinicie o syslogd.

    cd /etc/rc.d ./rc.syslog stop ./rc.syslog start

    A configuração do Extreme Dragon EMS está concluída.