Switch Ethernet série EX da Juniper Networks (obsoleto)

O DSM Juniper EX Series Ethernet Switch para IBM QRadar aceita eventos usando syslog.

1. Efetue login na interface da linha de comandos (CLI) do comutador de Ethernet Juniper EX Series.
2. Digite o seguinte comando:

   configure

3. Digite o seguinte comando:

   set system syslog host <IP address> <option> <level>

   Em que:

   • <IP address> é o endereço IP de seu QRadar.

   • <level> é info, error, warning ou any.

   • <opção> é uma das opções a seguir da Tabela 1.

   Tabela 1. Opções do comutador Juniper Networks EX Series

   Opção	Descrição
   qualquer	Todos os recursos
   autorização	Sistema de autorização
   alterar-log	Log de mudanças na configuração
   conflito-log	Log de conflito de configuração
   daemon	Vários processos do sistema
   dfc	Captura de fluxo dinâmico
   explícita-prioridade	Incluir prioridade e recursos em mensagens
   Externos	Aplicativos externos locais
   facilidade-substituição	Recurso alternativo para criação de log no host remoto
   Firewall	Sistema de filtragem de firewall
   Ftp	Processo de FTP
   interativos-comandos	Comandos executados pela UI
   kernel	Kernel
   log-prefixo	Prefixo para toda criação de log neste host
   correspondência	Expressão regular para linhas a serem registradas
   pfe	Mecanismo de encaminhamento de pacote
   usuário	Processos do usuário

   Por exemplo:

   set system syslog host <IP_address> firewall info

   Este exemplo de comando configura o Comutador Ethernet Juniper EX Series para enviar mensagens de informações de sistemas de filtro de firewall para o QRadar

4. Repita as etapas de 1 a 3 para configurar quaisquer destinos e opções adicionais de syslog. Cada opção adicional deve ser identificada usando uma configuração de destino de syslog separada.
5. Agora você está pronto para configurar o Juniper EX Series Ethernet Switch no QRadar.