Configuration de Cisco NAC pour transférer des événements

Vous pouvez configurer Cisco NAC pour transférer des événements syslog :

1. Connectez-vous à l'interface utilisateur Cisco NAC.
2. Dans la section Surveillance, sélectionnez Journaux des événements.
3. Cliquez sur l'onglet Paramètres Syslog .
4. Dans la zone Adresse du serveur syslog , entrez l'adresse IP de votre IBM QRadar.
5. Dans la zone Port du serveur syslog , entrez le numéro de port syslog. La valeur par défaut est 514.
6. Dans la zone Intervalle du journal de santé du système , entrez la fréquence, en minutes, des événements du journal des statistiques du système.
7. Cliquez sur Mettre à jour.

   Vous êtes maintenant prêt à configurer la source de journal dans QRadar.