Vous pouvez configurer l'unité Aruba Wireless Networks (contrôleur de mobilité) pour transférer des événements syslog à IBM
QRadar.
Procédure
- Connectez-vous au contrôleur de mobilité Aruba.
- Dans le menu supérieur, sélectionnez Configuration.
- Dans le menu Basculer , sélectionnez Gestion.
- Cliquez sur l'onglet Journalisation .
- Dans le menu Serveurs de journalisation , sélectionnez Ajouter.
- Entrez l'adresse IP du serveur QRadar sur lequel vous souhaitez collecter les journaux.
- Cliquez sur Ajouter.
- Facultatif: Modifiez le niveau de journalisation d'un module:
- Cochez la case en regard du nom du module de journalisation.
- Choisissez le niveau de journalisation que vous souhaitez modifier dans la liste affichée au bas de la fenêtre.
- Cliquez sur Terminer.
- Cliquez sur Appliquer.