Cisco FWSM für die Weiterleitung von Syslog-Ereignissen konfigurieren

Für die Integration von Cisco FWSM in IBM QRadarmüssen Sie Ihre Cisco FWSM-Appliances für die Weiterleitung von Syslog-Ereignissen an QRadarkonfigurieren.

1. Verwenden Sie eine Konsolenverbindung (Telnet oder SSH), um sich bei Cisco FWSM anzumelden.
2. Protokollierung aktivieren:

   logging on

3. Protokollstufe ändern:

   logging trap <Ebene>

   Dabei steht <Ebene> für die Stufen 1 bis 7. Standardmäßig ist die Protokolltrapstufe auf 3 (Fehler) gesetzt.

4. Bestimmen Sie QRadar als Host für den Empfang der Nachrichten:

   logging host [Schnittstelle] IP-Adresse [tcp/port] | udp [/port]] [Formatemblem]

   Zum Beispiel:

   logging host dmz1 192.0.2.1

   Dabei ist 192.0.2.1 die IP-Adresse Ihres QRadar -Systems.

   Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.