Configurando o H3C Comware Platform para se comunicar com o QRadar

Para coletar eventos do H3C Comware Platform, ative as configurações de syslog e configure um host do log. H3C , Roteadores H3C , Dispositivos LAN Wireless H3C e Dispositivos de Segurança IP H3C são suportados pelo QRadar.

1. Faça login na interface linha de comandos usando a porta do console, ou usando Telnet ou SSH.
   Para obter mais informações sobre métodos de login, veja a seção Efetuando login na CLI no guia de configuração para seus dispositivos H3C.
2. Para acessar a visualização do sistema, digite o comando <system_name> system-view .
3. Para ativar as configurações de syslog, digite os comandos a seguir na ordem em que são listados.
   1. info-center source default loghost deny
   2. info-center source AAA loghost level informational
   3. info-center source ACL loghost level informational
   4. info-center source FIPS loghost level informational
   5. info-center source HTTPD loghost level informational
   6. info-center source IKE loghost level informational
   7. info-center source IPSEC loghost level informational
   8. info-center source LOGIN loghost level informational
   9. info-center source LS loghost level informational
   10. info-center source PKI loghost level informational
   11. info-center source PORTSEC loghost level informational
   12. info-center source PWDCTL loghost level informational
   13. info-center source RADIUS loghost level informational
   14. info-center source SHELL loghost level informational
   15. info-center source SNMP loghost level informational
   16. info-center source SSHS loghost level informational
   17. info-center source TACACS loghost level informational
   18. info-center loghost <QRadar Event Collector IP> 514
4. Para sair da visualização do sistema, digite o comando quit <system_name> .