Configuration de Blue Coat SG pour syslog

Pour autoriser la collecte d'événements syslog, vous devez configurer votre dispositif Blue Coat SG pour transmettre les événements syslog à IBM QRadar.

Avant de commencer

Remarque: Lorsque vous envoyez des événements syslog à plusieurs destinations syslog, une interruption de disponibilité dans une destination syslog peut interrompre le flux d'événements vers d'autres destinations syslog à partir de votre dispositif Blue Coat SG.

Procédure

  1. Sélectionnez Configuration > Journalisation des accès > Journaux > Client de téléchargement.
  2. Dans la liste Journal , sélectionnez le journal qui contient votre format personnalisé.
  3. Dans la liste Type de client , sélectionnez Client personnalisé.
  4. Cliquez sur Paramètres.
  5. Dans la liste Paramètres pour , sélectionnez Serveur personnalisé principal.
  6. Dans la zone Hôte , entrez l'adresse IP de votre système QRadar .
  7. Dans la zone Port , entrez 514.
  8. Cliquez sur OK.
  9. Sélectionnez l'onglet Télécharger la planification .
  10. Dans la liste Télécharger le journal des accès , sélectionnez En continu.
  11. Cliquez sur Appliquer.