SolarWinds Orion

O DSM IBM QRadar para o SolarWinds Orion coleta eventos de um dispositivo Orion SolarWinds .

A tabela a seguir descreve as especificações para o SolarWinds Orion DSM:

Tabela 1. Especificações do SolarWinds Orion DSM
Especificação	Valor
Fabricante	SolarWinds
Nome do DSM	SolarWinds Orion
Nome do arquivo RPM	DSM-SolarWindsOrion-`QRadar_version-build_number`.noarch.rpm
Versões Suportadas	2013.2.0
Protocolo	SNMPv2 SNMPv3
Formato de evento	Par nome-valor (NVP)
Tipos de eventos registrados	Todos os eventos
Descobertos automaticamente?	Não
Inclui identidade?	Não
Inclui propriedades customizadas?	Não
Informações adicionais	Para obter mais informações, consulte o link SolarWinds Orion para o website do site público (https://www.solarwinds.com/orion).

Para integrar o SolarWinds Orion com QRadar, conclua as etapas a seguir:

Se as atualizações automáticas não estiverem ativadas, os RPMs estão disponíveis para download no website de suporte do IBM (http://www.ibm.com/support). Faça download e instale a versão mais recente do SolarWinds Orion DSM RPM em seu QRadar Console:
Configure seu dispositivo Orion do SolarWinds para enviar eventos para o QRadar
Inclua uma origem de log do Orion do SolarWinds no QRadar Console

Verifique se o QRadar está configurado corretamente

A tabela a seguir mostra uma mensagem de evento de amostra normalizada do SolarWinds Orion:

Nome do evento Categoria de baixo Nível Mensagem de log de amostra

Controlador de Domínio Não Gerenciado

Aviso

Tabela 2. Mensagem de amostra do SolarWinds Orion
Nome do evento	Categoria de baixo Nível	Mensagem de log de amostra
Controlador de Domínio Não Gerenciado	Aviso	`1.3.6.1.2.1.1.3.0=0:00:00.00 1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10 1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307 1.3.6.1.4.1.11307.10.2=hostname 1.3.6.1.4.1.11307.10.3=127.0.0.1 1.3.6.1.4.1.11307.10.4=2466 1.3.6.1.4.1.11307.10.5=hostname 1.3.6.1.4.1.11307.10.6=Node 1.3.6.1.4.1.11307.10.7=2466 1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown 1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.`

1.3.6.1.2.1.1.3.0=0:00:00.00	1.3.6.1.6.3.1.1.4.1.0=1.3.6.1.4.1.11307.10	1.3.6.1.6.3.1.1.4.3.0=1.3.6.1.4.1.11307	1.3.6.1.4.1.11307.10.2=hostname	1.3.6.1.4.1.11307.10.3=127.0.0.1	1.3.6.1.4.1.11307.10.4=2466	1.3.6.1.4.1.11307.10.5=hostname	1.3.6.1.4.1.11307.10.6=Node	1.3.6.1.4.1.11307.10.7=2466	1.3.6.1.4.1.11307.10.1=InfoSec - EMAIL ONLY - Domain Controller UnManaged - hostname - Status = Unknown	1.3.6.1.4.1.11307.10.8=InfoSec -EMAIL ONLY - Domain Controller UnManaged hostname is Unknown.