Um syslog-Ereignisse an IBM
QRadarweiterzuleiten, müssen Sie Ihre Cisco ISE-Appliance mit einem fernen Protokollierungsziel konfigurieren.
Vorgehensweise
- Melden Sie sich bei Ihrer Cisco ISE-Verwaltungsschnittstelle an.
- Wählen Sie im Navigationsmenü aus.
- Klicken Sie auf Addund konfigurieren Sie anschließend die folgenden Parameter:
| Option |
Beschreibung |
|---|
| Ihren Namen |
Geben Sie einen eindeutigen Namen für das ferne Zielsystem ein. |
| Beschreibung |
Sie können das Zielsystem für Benutzer eindeutig angeben. |
| IP-Adresse |
Geben Sie die IP-Adresse von QRadar
Console oder Event Collectorein. |
| Port |
Geben Sie 517 ein oder verwenden Sie den Portwert, den Sie in Ihrer Cisco ISE-Protokollquelle für QRadar angegeben haben |
| Einrichtungscode |
Wählen Sie in der Liste Funktionscode die Syslog-Funktion aus, die für die Protokollierung von Ereignissen verwendet wird. |
| Maximale Länge |
Geben Sie 1024 als maximale Paketlänge für die UDP-Syslog-Nachricht ein. |
- Klicken Sie auf Absenden.
Nächste Schritte
Konfigurieren Sie die Protokollierungskategorien, die von Cisco ISE an QRadarweitergeleitet werden.