Importación del manejador de registro de Syslog

Acerca de esta tarea

Para importar un conjunto de reglas de política para el manejador syslog:

Procedimiento

  1. Desde el sitio web de soporte, descargue el siguiente archivo comprimido:

    log_handlers-1.1.tar.gz

  2. Extraiga el archivo.

    El archivo de extracción proporciona archivos XML que dependen de la versión del dispositivo de McAfee Web Gateway.

    Tabla 1. McAfee Web Gateway

    Versión

    Archivo XML necesario

    McAfee V7.0 de Web Gateway

    syslog_loghandler_70.xml

    McAfee V7.3 de Web Gateway

    syslog_loghandler_73.xml
  3. Inicie sesión en la consola de McAfee Web Gateway.
  4. Utilizando la barra de herramientas de menú, pulse Política.
  5. Pulse Manejador de registros.
  6. Utilizando el árbol de menús, seleccione Predeterminado.
  7. En la lista Añadir , seleccione Conjunto de reglas de la biblioteca.
  8. Pulse el botón Importar desde archivo .
  9. Vaya al directorio que contiene el archivo syslog_handler que ha descargado y seleccione syslog_loghandler.xml como archivo a importar.
    Nota: Si el dispositivo de pasarela web McAfee detecta algún conflicto con el conjunto de reglas, debe resolver el conflicto. Para obtener más información, consulte la documentación deMcAfee Web Gateway.
  10. Pulse Aceptar.
  11. Pulse Guardar cambios.
  12. Ahora está preparado para configurar el origen de registro en QRadar.

    QRadar descubre automáticamente sucesos de syslog desde un dispositivo de McAfee Web Gateway.

    Si desea configurar manualmente QRadar para recibir sucesos de syslog, seleccione McAfee Pasarela web en la lista Tipo de origen de registro .