Cisco Aironet zum Weiterleiten von Ereignissen konfigurieren

Das IBM QRadar DSM für Cisco Aironet akzeptiert Ereignisse im Cisco EMBLEM-Format mithilfe von Syslog.

1. Stellen Sie mit einer der folgenden Methoden eine Verbindung zum Cisco Aironet-Gerät her:
   • Telnet an den drahtlosen Zugangspunkt
   • Auf Konsole zugreifen
2. Geben Sie den folgenden Befehl ein, um auf den privilegierten EXEC-Modus zuzugreifen:

   enable

3. Geben Sie den folgenden Befehl ein, um auf den globalen Konfigurationsmodus zuzugreifen:

   config terminal

4. Geben Sie den folgenden Befehl ein, um die Nachrichtenprotokollierung zu aktivieren:

   logging on

5. Konfigurieren Sie die syslog-Funktion. Der Standardwert ist local7.

   logging <Funktion>

   Dabei ist <Funktion> beispielsweise local7.

6. Geben Sie den folgenden Befehl ein, um Nachrichten in QRadarzu protokollieren:

   logging <IP-Adresse>

   Dabei ist <IP-Adresse> die IP-Adresse Ihres QRadars.

7. timestamp für Protokollnachrichten aktivieren:

   service timestamp log datatime

8. Zurück zum privilegierten EXEC-Modus:

   end

9. Einträge anzeigen:

   show running-config

10. Speichern Sie Ihre Einträge in der Konfigurationsdatei:

    copy running-config startup-config

    Die Konfiguration ist abgeschlossen. Die Protokollquelle wird zu QRadar hinzugefügt, da Cisco Aironet-Ereignisse automatisch erkannt werden. Ereignisse, die von Cisco Aironet-Appliances an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.

Ergebnisse

Die Protokollquelle wird zu QRadar hinzugefügt, da Cisco Aironet-Ereignisse automatisch erkannt werden. Ereignisse, die von Cisco Aironet-Appliances an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität von QRadarangezeigt.