Configuration du transfert syslog

Avant que les événements puissent être reçus dans QRadar, vous devez configurer votre unité Cisco CallManager pour qu'elle transfère les événements.

Procédure

  1. Connectez-vous à Cisco CallManager.
  2. Sélectionnez System Enterprise > Paramètres.

    Le fichier Configuration des paramètres d'entreprise s'affiche.

  3. Dans la zone Nom du serveur syslog distant , entrez l'adresse IP du QRadar Console.
  4. Dans la liste Syslog Severity For Remote Syslog messages , sélectionnez Informational.

    Cette option configure le niveau de gravité des messages collectés.

  5. Cliquez sur Sauvegarder.
  6. Cliquez sur Appliquer la configuration.

Etape suivante

Vous êtes maintenant prêt à configurer une source de journal syslog pour Cisco CallManager.