Configuración del reenvío de syslog para dispositivos CatOS de Cisco

Antes de configurar un dispositivo CatOS de Cisco en IBM QRadar, debe configurar el dispositivo para reenviar sucesos de syslog.

Procedimiento

  1. Inicie sesión en la interfaz de usuario de Cisco CatOS .
  2. Escriba el mandato siguiente para acceder a la modalidad EXEC privilegiada:

    enable

  3. Configure el sistema para los mensajes de timestamp :

    set logging timestamp enable

  4. Escriba el mandato siguiente con la dirección IP de IBM QRadar:

    set logging server <Dirección IP>

  5. Limitar mensajes registrados seleccionando un nivel de gravedad:

    set logging server severity <nivel de gravedad del servidor>

  6. Configure el nivel de recurso que se utilizará en el mensaje. El valor predeterminado es local7.

    set logging server facility <parámetro de recurso de servidor>

  7. Habilite el conmutador para enviar mensajes de syslog al QRadar.

    set logging server enable

Qué hacer a continuación

Ahora está preparado para configurar el origen de registro en QRadar.