Configuración de un servidor de syslog de Venusense

Para reenviar sucesos a IBM QRadar, debe configurar y habilitar un servidor syslog en el dispositivo Venusense con la dirección IP de QRadar Console o Event Collector.

1. Inicie sesión en la interfaz de configuración del dispositivo Venusense.
2. En el menú de navegación, seleccione Registros > Configuración de registro > Servidores de registro.
3. En el campo Dirección IP , escriba la dirección IP de QRadar Console o Event Collector.
4. En el campo Puerto , escriba 514.
5. Seleccione el recuadro de selección Habilitar .
6. Pulse Aceptar.

Qué hacer a continuación

Está preparado para configurar el dispositivo Venusense para filtrar qué sucesos se reenvían a QRadar.