Configuration du journal système distant

Utilisez le widget CONFIGURATION DU SYSLOG DISTANT pour activer la journalisation du système distant et configurer les détails du protocole.

Procédure

  1. Dans QRadar® Network Packet Capture, cliquez sur l'onglet ADMIN .
  2. Accédez au widget CONFIGURATION DU SYSLOG DISTANT .
  3. Cochez la case Syslog distant activé pour activer la consignation système.

    Sélectionnez Only log LEEF si vous voulez seulement capturer les événements syslog LEEF (Log Event Extended Format).

    Figure 1 : Widget Remote Syslog Setup
    Le widget de configuration Syslog distant comporte une case à cocher permettant d'activer la fonction syslog distante et une case à cocher pour capturer les journaux LEEF uniquement. Des boutons radio sont prévus pour la sélection du protocole UDP ou TCP. Entrez le numéro de port dans Remote Syslog Server Port et l'adresse du serveur dans Remote Syslog Server. Les boutons Appliquer et Réinitialiser se trouvent au bas du widget.
  4. Vérifiez le protocole UDP ou TCP en fonction de vos paramètres.
  5. Indiquez un numéro de port pour Port du serveur Syslog distant et une adresse IP pour les zones Serveur Syslog distant .
  6. Cliquez sur Appliquer.