Collecte d'adresses IP pour les événements de connexion TCP Cisco ASA Teardown

Si vous souhaitez que IBM QRadar collecte des adresses IP pour les événements de collecte TCP Teardown à partir de Cisco Adaptive Security Appliance (ASA), utilisez l'éditeur DSM.

Procédure

  1. Dans l'onglet Admin , dans la section Sources de données , cliquez sur Editeur DSM.
  2. Dans la fenêtre Sélectionner le type de source de journal , sélectionnez Cisco Adaptive Security Appliance (ASA) dans la liste, puis cliquez sur Sélectionner.
  3. Cliquez sur l'onglet Configuration , puis définissez Display DSM Parameters Configuration sur sur.
  4. Définissez Teardown IP Connection sur on.
  5. Cliquez sur Sauvegarder , puis fermez l'éditeur DSM.