syslog-Weiterleitung konfigurieren

Bevor Ereignisse in QRadarempfangen werden können, müssen Sie Ihre Cisco CallManager -Einheit für die Weiterleitung von Ereignissen konfigurieren.

Vorgehensweise

  1. Melden Sie sich bei Cisco CallManageran.
  2. Wählen Sie System Enterprise > Parameteraus.

    Die Konfiguration der Unternehmensparameter wird angezeigt.

  3. Geben Sie im Feld Name des fernen Syslog-Server die IP-Adresse des QRadar Consoles ein.
  4. Wählen Sie in der Liste Syslog-Wertigkeit für ferne Syslog-Nachrichten die Option Information.

    Mit dieser Option wird die Bewertungsstufe der erfassten Nachrichten konfiguriert.

  5. Klicken Sie auf Speichern.
  6. Klicken Sie auf Konfiguration anwenden.

Nächste Schritte

Sie können jetzt eine Syslog-Protokollquelle für Cisco CallManagerkonfigurieren.