Pour configurer Cisco ACS de manière à transférer les tentatives d'échec de journal vers IBM
QRadar, procédez comme suit :
Procédure
- Dans le menu de navigation, cliquez sur .
La fenêtre Logging Categories s'affiche.
- Sélectionnez la catégorie de consignation Tentatives ayant échoué et cliquez sur Editer.
- Cliquez sur Cible Syslog distante.
- Dans la fenêtre Available targets (Cibles disponibles) , utilisez la touche de déplacement du curseur pour déplacer la cible syslog de QRadar vers la fenêtre Selected targets (Cibles sélectionnées) .
- Cliquez sur Soumettre.
Vous êtes maintenant prêt à configurer la source de journal dans QRadar.