Configuración del reenvío de syslog

Antes de que se puedan recibir sucesos en QRadar, debe configurar el dispositivo CallManager de Cisco para reenviar sucesos.

Procedimiento

  1. Inicie sesión en Cisco CallManager.
  2. Seleccione System Enterprise > Parámetros.

    Se visualiza la Configuración de parámetros de empresa .

  3. En el campo Nombre de servidor Syslog remoto , escriba la dirección IP del QRadar Console.
  4. En la lista Mensajes de gravedad de syslog para syslog remoto , seleccione Informativo.

    Esta opción configura el nivel de gravedad de los mensajes que se recopilan.

  5. Pulse Guardar.
  6. Pulse Aplicar configuración.

Qué hacer a continuación

Ahora está preparado para configurar un origen de registro syslog para Cisco CallManager.