Cisco ACS

Cisco ACS DSM for IBM QRadar akzeptiert Syslog-ACS-Ereignisse unter Verwendung von Syslog und UDP mit mehreren Zeilen.

QRadar zeichnet alle relevanten und verfügbaren Informationen aus dem Ereignis auf. Sie können Cisco ACS mit einer der folgenden Methoden in QRadar integrieren:

• Konfigurieren Sie Ihre Cisco ACS-Einheit so, dass sie syslog direkt an QRadar for Cisco ACS v5.xsendet. Siehe Configuring Syslog for Cisco ACS v5.x.
• Konfigurieren Sie Ihre Cisco ACS-Einheit so, dass sie syslog direkt an QRadar for Cisco ACS v4.xsendet. Siehe Syslog für Cisco ACS konfigurieren v4.x.
• Konfigurieren Sie Ihre Cisco ACS-Einheit für das direkte Senden des UDP-Multiline-Syslog an QRadar. Siehe UDP Multiline Syslog-Protokollquellenparameter für Cisco ACS .