Cisco IronPort -und Cisco WSA-Protokollquelle mithilfe des Syslog-Protokolls konfigurieren
Sie können eine Protokollquelle auf dem QRadar Console so konfigurieren, dass Cisco IronPort Appliance und Cisco Web Security Appliance (WSA) über das Syslog-Protokoll mit QRadar kommunizieren können.
Vorgehensweise
Konfigurieren Sie eine Cisco IronPort -Protokollquelle in der QRadar -Konsole mithilfe von Syslog. In den folgenden Tabellen werden die Syslog-Protokollquellenparameter beschrieben, die bestimmte Werte zum Abrufen von Protokollen von Cisco IronPort und Cisco WSA erfordern.
| Parameter | Wert |
|---|---|
| Protokollquellentyp | Cisco IronPort |
| Protokollkonfiguration | Syslog |
| Protokollquellenkennung | Die IPv4 -Adresse oder der Hostname, die bzw. der die Protokollquelle identifiziert. Wenn Ihr Netz mehrere Einheiten enthält, die an eine einzelne Managementkonsole angeschlossen sind, geben Sie die IP-Adresse der einzelnen Einheit an, die das Ereignis erstellt hat. Eine eindeutige ID, wie z. B. eine IP-Adresse, verhindert, dass Ereignissuchen die Managementkonsole als Quelle für alle Ereignisse identifizieren. |