Configuration d'une cible de journalisation distante dans Cisco ISE

Pour transmettre des événements syslog à IBM QRadar, vous devez configurer votre appareil Cisco ISE avec une cible de journalisation distante.

1. Connectez-vous à l'interface d'administration Cisco ISE.
2. Dans le menu de navigation, sélectionnez Administration > Système > Consignation > Cibles de consignation à distance.
3. Cliquez sur Ajouter, puis configurez les paramètres suivants:

   Option	Descriptif
   Nom	Entrez un nom unique pour le système cible distant.
   Descriptif	Vous pouvez identifier de manière unique le système cible pour les utilisateurs.
   Adresse IP	Entrez l'adresse IP de QRadar Console ou Event Collector.
   Port	Entrez 517 ou utilisez la valeur de port que vous avez spécifiée dans votre source de journal Cisco ISE pour QRadar
   Code d'installation	Dans la liste Code d'installation, sélectionnez la fonction syslog à utiliser pour la journalisation des événements.
   Longueur maximale	Entrez 1024 comme longueur maximale de paquet autorisée pour le message syslog UDP.

4. Cliquez sur Soumettre.

Etape suivante

Configurez les catégories de journalisation qui sont transmises par Cisco ISE à QRadar.