Configuración de Cisco NAC para reenviar sucesos

Puede configurar Cisco NAC para reenviar sucesos de syslog:

1. Inicie sesión en la interfaz de usuario de Cisco NAC.
2. En la sección Supervisión, seleccione Registros de sucesos.
3. Pulse la pestaña Valores de Syslog .
4. En el campo Dirección del servidor Syslog , escriba la dirección IP del IBM QRadar.
5. En el campo Puerto de servidor Syslog , escriba el número de puerto syslog. El valor predeterminado es 514.
6. En el campo Intervalo de registro de estado del sistema , escriba la frecuencia, en minutos, de los sucesos de registro de estadísticas del sistema.
7. Pulse Actualizar.

   Ahora está preparado para configurar el origen de registro en QRadar.