Configuration de Cisco FWSM pour transmettre des événements syslog

Pour intégrer Cisco FWSM avec IBM QRadar, vous devez configurer vos dispositifs Cisco FWSM pour transmettre les événements syslog à QRadar.

1. Utilisez une connexion de console, telnet ou SSH pour vous connecter à Cisco FWSM.
2. Activez la journalisation :

   logging on

3. Changez le niveau de journalisation :

   logging trap <niveau>

   Où <niveau> est défini à partir des niveaux 1 à 7. Par défaut, le niveau d'alerte de journalisation est défini sur 3 (erreur).

4. Désigner QRadar comme hôte pour recevoir les messages:

   logging host [interface] adresse_ip [ tcp [ /port ] | udp [ /port ] ] [ emblème de format ]

   Par exemple :

   logging host dmz1 192.0.2.1

   Où 192.0.2.1 est l'adresse IP de votre système QRadar.

   Vous êtes maintenant prêt à configurer la source de journal dans QRadar.