Cisco NAC für die Weiterleitung von Ereignissen konfigurieren

Sie können Cisco NAC für die Weiterleitung von Syslog-Ereignissen konfigurieren:

Vorgehensweise

  1. Melden Sie sich an der Cisco NAC-Benutzerschnittstelle an.
  2. Wählen Sie im Abschnitt 'Überwachung' die Option Ereignisprotokolleaus.
  3. Klicken Sie auf die Registerkarte Syslog-Einstellungen .
  4. Geben Sie im Feld Syslog-Serveradresse die IP-Adresse Ihres IBM QRadars ein.
  5. Geben Sie im Feld Syslog-Server-Port die syslog-Portnummer ein. Der Standardwert ist 514.
  6. Geben Sie im Feld Protokollintervall für Systemzustand die Häufigkeit in Minuten für Protokollereignisse der Systemstatistik ein.
  7. Klicken Sie auf Aktualisieren.

    Jetzt können Sie die Protokollquelle in QRadarkonfigurieren.