Configuración de Blue Coat SG para syslog

Para permitir la recopilación de sucesos de syslog, debe configurar el dispositivo Blue Coat SG para reenviar sucesos de syslog a IBM QRadar.

Antes de empezar

Nota: Cuando envía sucesos de syslog a varios destinos de syslog, una interrupción en la disponibilidad en un destino de syslog puede interrumpir la secuencia de sucesos a otros destinos de syslog desde el dispositivo Blue Coat SG.

Procedimiento

  1. Seleccione Configuración > Registro de acceso > Registros > Cargar cliente.
  2. En la lista Registro , seleccione el registro que contiene el formato personalizado.
  3. En la lista Tipo de cliente , seleccione Cliente personalizado.
  4. Pulse Valores.
  5. En la lista Valores para , seleccione Servidor personalizado primario.
  6. En el campo Host , escriba la dirección IP del sistema QRadar .
  7. En el campo Puerto , escriba 514.
  8. Pulse Aceptar.
  9. Seleccione la pestaña Cargar planificación .
  10. En la lista Cargar el registro de acceso , seleccione Continuamente.
  11. Haga clic en Aplicar.