H3C Comware 平台
H3C Comware Platform 的 IBM® QRadar® DSM 从 H3C 技术收集来自多个网络设备的事件。 QRadar 支持 H3C 交换机, H3C 路由器, H3C 无线 LAN 设备和 H3C IP 安全设备。
下表描述了 H3C Comware Platform DSM 的规范:
规范 | 值 |
---|---|
制造商 | H3C 技术公司, 有限的 |
DSM 名称 | H3C Comware Platform , H3C 交换机, H3C 路由器, H3C 无线 LAN 设备和 H3C IP 安全设备。 |
RPM 文件名 | DSM-H3CComware-QRadar_version-build_number.noarch.rpm |
受支持的版本 | V7 |
协议 | Syslog |
事件格式 | NVP |
记录的事件类型 | 系统 |
自动发现? | 否 |
包含身份? | 否 |
是否包含定制属性? | 否 |
更多信息 | H3C 技术 (http://www.h3c.com) |
要将 H3C Comware Platform , H3C 交换机, H3C 路由器, H3C 无线 LAN 设备或 H3C IP 安全设备与 QRadar集成,请完成以下步骤:
- 如果未启用自动更新,请将最新版本的 H3C Comware Platform DSM RPM 从 IBM 支持 Web 站点 下载并安装到 QRadar 控制台。
- 配置 H3C Comware Platform 路由器或设备以将系统日志事件发送到 QRadar。
- 如果 QRadar 未自动检测日志源,请在 QRadar 控制台上添加 H3C Comware Platform 日志源。 下表描述了需要 H3C Comware Platform 事件集合的特定值的参数:
表 2. H3C Comware Platform 日志源参数 参数 值 日志源类型 H3C Comware 平台 协议配置 Syslog
下表提供了 H3C Comware Platform DSM 的样本系统日志事件消息:
事件名称 | 低级类别 | 样本日志消息 |
---|---|---|
用户的 AAA 请求被拒绝 | AAA 会话被拒绝 |
|