Para recopilar sucesos, debe configurar un servidor syslog en el sistema Juniper WLC para reenviar sucesos syslog a IBM
QRadar.
Procedimiento
- Inicie sesión en el software RingMaster .
- En el panel Organizador , seleccione un controlador LAN inalámbrico.
- En el panel Sistema , seleccione Registro.
- En el panel Tarea , seleccione Crear servidor Syslog.
- En el campo Servidor Syslog , escriba la dirección IP del sistema QRadar .
- En el campo Puerto , escriba 514.
- En la lista Filtro de gravedad , seleccione una gravedad.
El registro de sucesos de gravedad de depuración puede afectar negativamente al rendimiento del sistema en el dispositivo Juniper WLC. Es una buena práctica para los administradores registrar sucesos en el nivel de gravedad de error o aviso y aumentar lentamente el nivel para obtener los datos que necesita. El nivel de gravedad predeterminado es error.
- En la lista Correlación de recursos , seleccione un recurso entre 0 local 7.
- Pulse Finalizar.
A medida que los sucesos los genera el dispositivo Juniper WLC, se reenvían al destino de syslog que ha especificado. El origen de registro se descubre automáticamente después de que se reenvíen suficientes sucesos a QRadar. Normalmente se tarda un mínimo de 25 sucesos para descubrir automáticamente un origen de registro.
Qué hacer a continuación
Los administradores pueden iniciar sesión en QRadar
Console y verificar que el origen de registro se ha creado en QRadar
Console. La pestaña Actividad de registro muestra sucesos del dispositivo Juniper WLC.