Configuration de Cisco Aironet pour réacheminer des événements

Le DSM IBM QRadarde Cisco Aironet accepte les événements de format Cisco EMBLEM via Syslog.

Procédure

  1. Pour établir une connexion à l'unité Cisco Aironet, utilisez l'une des méthodes suivantes :
    • Telnet avec le point d'accès sans fil
    • Accédez à la console
  2. Entrez la commande suivante pour accéder au mode EXEC privilégié :

    enable

  3. Entrez la commande suivante pour accéder au mode de configuration global :

    config terminal

  4. Entrez la commande suivante pour activer la journalisation des messages :

    logging on

  5. Configurez la fonction syslog. La valeur par défaut est local7.

    logging <fonction>

    Où <site> est, par exemple, local7.

  6. Entrez la commande suivante pour consigner les messages dans votre fichier QRadar:

    logging <adresse IP>

    Où <adresse IP> est l'adresse IP de votre QRadar.

  7. Activer timestamp sur les messages de journal:

    service timestamp log datatime

  8. Revenez au mode EXEC privilégié :

    end

  9. Affichez vos entrées :

    show running-config

  10. Enregistrez vos entrées dans le fichier de configuration :

    copy running-config startup-config

    La configuration est terminée. La source de journal est ajoutée à QRadar car les événements Cisco Aironet sont automatiquement reconnus. Les événements transmis à QRadar par les dispositifs Cisco Aironet s'affichent dans l'onglet Activité de journal de QRadar.

Résultats

La source de journal est ajoutée à QRadar car les événements Cisco Aironet sont automatiquement reconnus. Les événements transmis à QRadar par les dispositifs Cisco Aironet s'affichent dans l'onglet Activité de journal de QRadar.