Configurando uma origem de log do Juniper Steel-Belted Radius usando o protocolo Syslog

Se você desejar coletar logs do Juniper Steel-Belted Radius de um dispositivo Juniper Steel-Belted Radius, configure uma origem de log no QRadar Console para que o Juniper Steel-Belted Radius possa se comunicar com o QRadar usando o protocolo Syslog.

Procedimento

  1. Se atualizações automáticas não estiverem ativadas, faça download e instale a versão mais recente dos RPMs a seguir do IBM® Support Website em seu QRadar Console.
    • RPM DSMCommon
    • RPM do DSM Juniper Steel Belt Steel Belt
  2. Configure seu dispositivo Juniper Steel-Belted Radius para enviar eventos syslog para o QRadar.
  3. Inclua uma origem de log Syslog no QRadar Console.

    A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog por meio do Juniper Steel-Belted Radius usando o protocolo Syslog:

    Tabela 1. Parâmetros de origem de log do protocolo Syslog
    Parâmetro Descrição
    Tipo de origem de log Juniper Steel-Belted Radius
    Configuração de protocolo Syslog