Syslog-Ereignisse für Motorola Symbol AP konfigurieren

Sie können die Einheit so konfigurieren, dass Syslog-Ereignisse an IBM QRadarweitergeleitet werden.

Vorgehensweise

  1. Melden Sie sich bei der Benutzerschnittstelle Ihrer Symbol AP-Einheit an.
  2. Wählen Sie im Menü Systemkonfiguration > Protokollierungskonfigurationaus.

    Das Fenster Access Point wird angezeigt.

  3. Wählen Sie in der Liste Protokollierungsstufe die gewünschte Protokollierungsstufe für die Überwachung von Systemereignissen aus. Die folgenden Optionen sind verfügbar:

    0-Notfall

    1-Alert

    2-Kritisch

    3-Fehler

    4-Warnung

    5-Hinweis

    6-Info. Dies ist die Standardeinstellung.

    7-Debug

  4. Wählen Sie das Kontrollkästchen 'Protokollierung auf einem externen Syslog-Server aktivieren' aus.
  5. Geben Sie im Feld IP-Adresse des Syslog-Server die IP-Adresse eines externen Syslog-Servers ein, beispielsweise QRadar.

    Dies ist erforderlich, um die syslog-Ereignisse an QRadarweiterzuleiten.

  6. Klicken Sie auf Anwenden.
  7. Klicken Sie auf Abmelden.

    Es wird ein Bestätigungsfenster angezeigt.

  8. Klicken Sie auf OK , um die Anwendung zu beenden.

    Die Konfiguration ist abgeschlossen. Ereignisse, die an QRadar weitergeleitet werden, werden auf der Registerkarte Protokollaktivität angezeigt.