Konfiguration des fernen Syslog konfigurieren

Mit dem Widget KONFIGURATION DES FERNEN SYSLOG können Sie die Protokollierung ferner Systeme aktivieren und Protokolldetails konfigurieren.

Vorgehensweise

  1. Klicken Sie in QRadar® Network Packet Captureauf die Registerkarte ADMIN .
  2. Wechseln Sie zum Widget KONFIGURATION DES FERNEN SYSLOG .
  3. Wählen Sie das Kontrollkästchen Fernes Syslog aktiviert aus, um die Systemprotokollierung zu aktivieren.

    Wählen Sie Nur LEEF protokollieren aus, wenn Sie nur LEEF-Syslog-Ereignisse (LEEF = Log Event Extended Format) erfassen wollen.

    Abb. 1. Widget 'Konfiguration des fernen Syslog'
    Das Widget 'Konfiguration des fernen Syslog' verfügt über ein Kontrollkästchen, um die Funktion des fernen Syslog zu aktivieren, und über ein Kontrollkästchen, um nur LEEF-Protokolle zu erfassen. Für das UDP-oder TCP-Protokoll können Optionsfelder ausgewählt werden. Geben Sie die Portnummer für den Port des fernen Syslog-Servers und die Serveradresse für den fernen Syslog-Server ein. Die Schaltflächen Anwenden und Zurücksetzen befinden sich unten im Widget.
  4. Überprüfen Sie das Protokoll UDP- oder TCP- entsprechend Ihren Einstellungen.
  5. Geben Sie eine Portnummer für Port des fernen Syslog-Servers und eine IP-Adresse für die Felder Ferner Syslog-Server an.
  6. Klicken Sie auf Anwenden.