Le profil de journal que vous avez créé doit être associé à un serveur virtuel dans l'onglet Stratégie de sécurité. Cette association permet au serveur virtuel de traiter les événements de votre pare-feu réseau, ainsi que le trafic local.
A propos de cette tâche
Pour associer le profil à un serveur virtuel, procédez comme suit.
Procédure
- Dans le menu de navigation, sélectionnez .
- Cliquez sur le nom d'un serveur virtuel à modifier.
- Dans l'onglet Sécurité , sélectionnez Règles.
- Dans la liste Profil de journal , sélectionnez Activé.
- Dans la zone Profil , dans la liste Disponible , sélectionnez Profil de connexion ou le nom que vous avez spécifié dans Création d'un profil de journalisation et cliquez sur <<.
Cette action permet de déplacer l'option Logging_Profile de la liste Disponible vers la liste Sélectionné.
- Cliquez sur Mettre à jour pour sauvegarder vos modifications.
La configuration est terminée. La source de journal est ajoutée à IBM
QRadar car les événements syslog F5 Networks BIG-IP AFM syslog sont automatiquement reconnus. Les événements transmis à QRadar par F5 Networks BIG-IP AFM sont affichés dans l'onglet Activité de journal de QRadar.