Configuration d'une destination syslog sur votre unité Fortinet FortiAnalyzer

Pour transmettre des événements Fortinet FortiAnalyzer à IBM QRadar, vous devez configurer une destination syslog.

Procédure

  1. Connectez-vous à votre unité FortiAnalyzer.
  2. Dans le menu d'arborescence Avancé , sélectionnez Syslog Forwarder.
  3. Dans la barre d'outils, cliquez sur Créer.
  4. Configurez les paramètres Syslog Server :
    Paramètre Descriptif
    Port  Le port par défaut est 514.
  5. Cliquez sur OK.