Configuración de categorías de registro global

Para configurar Cisco ACS para reenviar los intentos fallidos de registro a IBM QRadar:

Procedimiento

  1. En el menú de navegación, pulse Administración del sistema > Configuración > Configuración de registro > Global.

    Se visualiza la ventana Categorías de registro .

  2. Seleccione la categoría de registro Intentos fallidos y pulse Editar.
  3. Pulse Destino de Syslog remoto.
  4. En la ventana Destinos disponibles , utilice la tecla de flecha para mover el destino de syslog para QRadar a la ventana Destinos seleccionados .
  5. Haga clic en Enviar.

    Ahora está preparado para configurar el origen de registro en QRadar.