HPE ProCurve

É possível integrar um dispositivo HPE ProCurve ao IBM QRadar para registrar todos os eventos HPE Procurve relevantes usando syslog.

Sobre esta tarefa

Execute as etapas a seguir para configurar o seu dispositivo HPE ProCurve para encaminhar eventos syslog para o QRadar

Procedimento

  1. Efetue login no dispositivo HPE ProCurve.
  2. Digite o comando a seguir para fazer mudanças no nível de configuração global.

    config

    Se bem-sucedida, a CLI será alterada para o prompt a seguir:

    ProCurve(config)#

  3. Digite o seguinte comando:

    logging <syslog-ip-addr>

    Em que: <syslog-ip-addr> é o endereço IP de QRadar.

  4. Para sair do modo de configuração, pressione CTRL+Z.
  5. Digite o seguinte comando: write mem para salvar a configuração atual na configuração de inicialização para seu dispositivo HPE ProCurve .

    Agora você está pronto para configurar a origem de log no QRadar

O que fazer a seguir

Incluindo uma origem de log