Vous pouvez configurer syslog pour F5 BIG-IP APM 10.x
A propos de cette tâche
Pour configurer un syslog distant pour F5 BIG-IP APM 10.x, procédez comme suit :
Procédure
- Connectez-vous à la ligne de commande de votre périphérique BIG-IP F5.
- Entrez la commande suivante pour ajouter un seul serveur syslog distant :
bigpipe syslog remote server {<Name> {host <IP
address>}}
Où :
- <Nom> est le nom de la source syslog F5 BIG-IP APM.
- <Adresse IP> est l'adresse IP de QRadar
Console.
Par exemple,
bigpipe syslog remote server {BIGIP_APM {host 192.0.2.1}}
- Entrez la commande suivante pour sauvegarder les modifications de configuration :
bigpipe save
La configuration est terminée. La source de journal est ajoutée à IBM
QRadar lorsque les événements F5 Networks BIG-IP APM sont automatiquement reconnus. Les événements transmis à QRadar par F5 Networks BIG-IP APM sont affichés dans l'onglet Activité de journal.