Konfigurieren von Syslog

Gehen Sie wie folgt vor, um Ihre Nokia-Firewall für die Weiterleitung von Syslog-Ereignissen an IBM QRadarzu konfigurieren:

Vorgehensweise

  1. Melden Sie sich bei der Nokia Voyager an.
  2. Klicken Sie auf Konfiguration.
  3. Klicken Sie im Teilfenster Systemkonfiguration auf Systemprotokollierung.
  4. Geben Sie im Feld Neue ferne IP-Adresse für Protokollierung hinzufügen die IP-Adresse Ihrer QRadar Console oderEvent Collectorein.
  5. Klicken Sie auf Anwenden.
  6. Klicken Sie auf Speichern.

    Sie können jetzt konfigurieren, welche Ereignisse von Ihrer Nokia-Firewall im Logger protokolliert werden.