Extreme XSR Security Router

O DSM Extreme XSR Security Router para IBM QRadar aceita eventos usando syslog

Sobre esta tarefa

O QRadar registra todos os eventos relevantes Antes de configurar um Extreme XSR Security Router no QRadar, você deve configurar seu dispositivo para encaminhar eventos syslog.

Para obter mais informações sobre seu Extreme XSR Security Router, consulte a documentação do fornecedor.

Para configurar o dispositivo para enviar eventos syslog para o QRadar:

Procedimento

  1. Usando Telnet ou SSH, efetue login na interface da linha de comandos do XSR Security Router.
  2. Digite os comandos a seguir para acessar o modo de configuração:

    1. enable

    2. config

  3. Digite o seguinte comando:

    logging <IP address> low

    Em que: <IP address> é o endereço IP do seu QRadar.

  4. Saia do modo de configuração.

    exit

  5. Salve a configuração:

    copy running-config startup-config

    Agora você está pronto para configurar as origens de log no QRadar