Globale Protokollierungskategorien konfigurieren

Gehen Sie wie folgt vor, um Cisco ACS für die Weiterleitung fehlgeschlagener Versuche an IBM QRadarzu konfigurieren:

Vorgehensweise

  1. Klicken Sie im Navigationsmenü auf Systemverwaltung > Konfiguration > Protokollkonfiguration > Global.

    Das Fenster Protokollierungskategorien wird angezeigt.

  2. Wählen Sie die Protokollierungskategorie Fehlgeschlagene Versuche aus und klicken Sie auf Bearbeiten.
  3. Klicken Sie auf Fernes Syslog-Ziel.
  4. Verwenden Sie im Fenster Verfügbare Ziele die Pfeiltaste, um das Syslog-Ziel für QRadar in das Fenster Ausgewählte Ziele zu verschieben.
  5. Klicken Sie auf Absenden.

    Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.