Configurar sucesos de syslog para Motorola Symbol AP

Puede configurar el dispositivo para reenviar sucesos de syslog a IBM QRadar.

Procedimiento

  1. Inicie sesión en la interfaz de usuario del dispositivo Symbol AP.
  2. En el menú, seleccione Configuración del sistema > Configuración de registro.

    Se visualiza la ventana Punto de acceso.

  3. Utilizando la lista Nivel de registro , seleccione el nivel de registro deseado para el seguimiento de sucesos del sistema. Las opciones son:

    0-Emergencia

    1-Alerta

    2-Crítico

    3-Errores

    4-Aviso

    5-Aviso

    6-Información. Este es el valor predeterminado.

    7-Depurar

  4. Seleccione el recuadro de selección Habilitar registro en un servidor syslog externo.
  5. En el campo Dirección IP de servidor Syslog , escriba la dirección IP de un servidor syslog externo, como QRadar.

    Esto es necesario para direccionar los sucesos de syslog a QRadar.

  6. Pulse Aplicar.
  7. Pulse Cerrar sesión.

    Se muestra una ventana de confirmación.

  8. Haga clic en Aceptar para salir de la aplicación.

    La configuración se ha completado. Los sucesos reenviados a QRadar se muestran en la pestaña Actividad de registro .