Vous pouvez configurer l'unité pour transmettre les événements syslog à IBM
QRadar.
Procédure
- Connectez-vous à l'interface utilisateur de l'unité Symbol AP.
- Dans le menu, sélectionnez Configuration du système > Configuration de la journalisation.
La fenêtre Access Point s'affiche.
- A l'aide de la liste Niveau de journalisation , sélectionnez le niveau de journalisation souhaité pour le suivi des événements système. Options :
0 - Urgence
1 - Alerte
2 - Critique
3 - Erreurs
4 - Avertissement
5 - Avis
6 - Info. Il s'agit de la valeur par défaut.
7 - Débogage
- Cochez la case d'activation de la journalisation sur un serveur syslog externe.
- Dans la zone Adresse IP du serveur syslog , entrez l'adresse IP d'un serveur syslog externe, tel que QRadar.
Ceci est nécessaire pour acheminer les événements syslog vers QRadar.
- Cliquez sur Appliquer.
- Cliquez sur Déconnexion.
Une fenêtre de confirmation s'affiche.
- Cliquez sur OK pour quitter l'application.
La configuration est terminée. Les événements transmis à QRadar s'affichent dans l'onglet Activité de journal.