Syslog-Weiterleitung für Cisco ACS konfigurieren v4.x

Konfiguration einer ACS-Einheit für die Weiterleitung von Syslog-Ereignissen an IBM QRadar

1. Melden Sie sich bei Ihrer Cisco ACS-Einheit an.
2. Klicken Sie im Navigationsmenü auf Systemkonfiguration.

   Die Seite Systemkonfiguration wird geöffnet.

3. Klicken Sie auf Protokollierung.

   Die Protokollierungskonfiguration wird angezeigt.

4. Klicken Sie in der Spalte 'Syslog' für Fehlgeschlagene Versucheauf Konfigurieren.

   Das Fenster Protokollierung aktivieren wird angezeigt.

5. Wählen Sie das Kontrollkästchen Bericht über fehlgeschlagene Versuche im Systemprotokoll protokollieren aus.
6. Fügen Sie die folgenden protokollierte Attribute hinzu:
   • Nachrichtentyp
   • Benutzername
   • Nas-IP-Adresse
   • Authen-Fehlercode
   • Anrufer-ID
   • NAS-Anschluss
   • Autor-Daten
   • Gruppenname
   • Filterinformationen
   • Fern protokolliert
7. Konfigurieren Sie die folgenden syslog-Parameter:

   Tabelle 1. Syslog-Parameter

   Parameter	Beschreibung
   IP	Geben Sie die IP-Adresse von QRadarein.
   Port	Geben Sie die syslog-Portnummer für IBM QRadarein. Der Standardwert ist Port 514.
   Max. Nachrichtenlänge (Byte)-Typ	Geben Sie 1024 als maximale Syslog-Nachrichtenlänge ein.

   Anmerkung: Cisco ACS stellt Informationen zu Syslog-Berichten für maximal zwei Syslog-Server bereit.
8. Klicken Sie auf Absenden.

   Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.