Configuration d'une source de journal Cisco IronPort et Cisco WSA à l'aide du protocole Syslog
Vous pouvez configurer une source de journal sur QRadar Console afin que Cisco IronPort Appliance et Cisco Web Security Appliance (WSA) puissent communiquer avec QRadar à l'aide du protocole Syslog.
Procédure
Configurez une source de journal Cisco IronPort sur la console QRadar à l'aide de Syslog. Les tableaux suivants décrivent les paramètres de source du journal Syslog qui nécessitent des valeurs spécifiques pour l'extraction des journaux de Cisco IronPort et Cisco WSA.
| Paramètre | Valeur |
|---|---|
| Type de source de journal | Cisco IronPort |
| Configuration de protocole | Syslog |
| Identificateur de la source de journal | Adresse IPv4 ou nom d'hôte identifiant la source de journal. Si votre réseau contient plusieurs périphériques rattachés à une seule console de gestion, spécifiez l'adresse IP du périphérique ayant créé l'événement. Un identificateur unique, tel qu'une adresse IP, empêche les recherches d'événements d'identifier la console de gestion comme source de tous les événements. |