Configuración del reenvío de syslog para Cisco ACS v4.x

Configuración de un dispositivo ACS para reenviar sucesos de syslog a IBM QRadar.

1. Inicie sesión en el dispositivo de Cisco ACS.
2. En el menú de navegación, haga clic en Configuración del sistema.

   Se abre la página Configuración del sistema .

3. Haga clic en Registro.

   Se visualiza la configuración de registro.

4. En la columna Syslog para Intentos fallidos, pulse Configurar.

   Se visualiza la ventana Habilitar registro .

5. Seleccione el recuadro de selección Informe de intentos fallidos de registro en syslog .
6. Añada los siguientes atributos de registro:
   • Tipo de mensaje
   • Nombre de usuario
   • Dirección IP de nas
   • Código de error auténtico
   • ID-llamante
   • NAS-Puerto
   • Autor-Datos
   • Grupo-Nombre
   • Información de filtros
   • Anotado de forma remota
7. Configure los siguientes parámetros de syslog:

   Tabla 1. Parámetros de syslog

   Parámetro	Descripción
   IP	Escriba la dirección IP de QRadar.
   Puerto	Escriba el número de puerto de syslog de IBM QRadar. El valor predeterminado es el puerto 514.
   Longitud máxima de mensaje (Bytes)-Tipo	Escriba 1024 como la longitud máxima del mensaje de syslog.

   Nota: Cisco ACS proporciona información de informes de syslog para un máximo de dos servidores syslog.
8. Haga clic en Enviar.

   Ahora está preparado para configurar el origen de registro en QRadar.