Nortel Ethernet Routing Switch 2500/4500/5500

O DSM IBM QRadar Nortel Ethernet Routing Switch (ERS) 2500/4500/5500 registra todos os eventos relevantes do comutador de roteamento usando syslog.

Sobre esta tarefa

Antes de configurar um dispositivo Nortel ERS 2500/4500/5500 no QRadar, você deve configurar seu dispositivo para enviar eventos syslog para o QRadar.

Para configurar o dispositivo para enviar eventos syslog para o QRadar:

Procedimento

  1. Efetue login na interface com o usuário do Nortel ERS 2500/4500/5500.
  2. Digite os comandos a seguir para acessar o modo de configuração global:

    ena

    config term

  3. Digite informational como o nível de gravidade para os logs que deseja enviar para o servidor remoto.

    Por exemplo, logging remote level {critical|informational|serious|none}

    logging remote level informational

    Em que um nível de severidade informational envia todos os logs para o servidor syslog.

  4. Ative o host:

    host enable

  5. Digite o endereço de criação de log remoto:

    logging remote address <IP address>

    em que <endereço IP> é o endereço IP do sistema QRadar .

  6. Assegure-se de que a criação de log remota esteja ativada:

    logging remote enable

    Agora é possível configurar a origem de log no QRadar
  7. Para configurar para receber eventos de um dispositivo Nortel ERS 2500/4500/5500: A partir da lista Tipo de Fonte de Log , selecione a opção Nortel Ethernet Routing Switch 2500/4500/5500 .