Configuración de Steel-Belted Radius de Juniper Networks para reenviar eventos Syslog a QRadar®

Antes de poder añadir un origen de registro en QRadar, configure su dispositivo Steel-Belted Radius de Juniper Networks para enviar eventos Syslog a QRadar.

1. Utilice SSH para iniciar sesión en el dispositivo Radius de Juniper Steel-Belted, como usuario root.
2. Edite el archivo siguiente:

   /etc/syslog.conf

3. Añada la información siguiente:

   <facility>.<priority>@<IP address>

   Donde:

   • <recurso> es el recurso syslog, por ejemplo, local3.
   • <priority> es la prioridad de syslog, por ejemplo, info.
   • <Dirección IP> es la dirección IP de QRadar.
4. Guarde el archivo.
5. Desde la línea de mandatos, escriba el mandato siguiente para reiniciar syslog:

   service syslog restart