Sie können die Einheit "Aruba Wireless Networks (Mobility Controller)" so konfigurieren, dass Syslog-Ereignisse an IBM
QRadarweitergeleitet werden.
Vorgehensweise
- Melden Sie sich bei Aruba Mobility Controller an.
- Wählen Sie im Ausgangsmenü Konfigurationaus.
- Wählen Sie im Menü Switch die Option Managementaus.
- Klicken Sie auf die Registerkarte Protokollierung .
- Wählen Sie im Menü Protokollierungsserver die Option Hinzufügenaus.
- Geben Sie die IP-Adresse des QRadar -Servers ein, für den Protokolle erfasst werden sollen.
- Klicken Sie auf Hinzufügen.
- Optional: Ändern Sie die Protokollierungsstufe für ein Modul:
- Wählen Sie das Markierungsfeld neben dem Namen des Protokollierungsmoduls aus.
- Wählen Sie in der Liste, die unten im Fenster angezeigt wird, die Protokollierungsstufe aus, die Sie ändern möchten.
- Klicken Sie auf Fertig.
- Klicken Sie auf Anwenden.