Citrix Access Gateway

Configurez Syslog sur votre Citrix Access Gateway pour transférer des événements vers QRadar Console ou Event Collector.

Procédure

  1. Connectez-vous à votre interface Web Citrix Access Gateway.
  2. Cliquez sur l'onglet Cluster de passerelle d'accès .
  3. Sélectionnez Journalisation / Paramètres.
  4. Dans la zone Serveur , entrez l'adresse IP de votre QRadar Console ou de votre Event Collector.
  5. Dans la liste Fonction , sélectionnez un niveau de fonction syslog.
  6. Dans l' intervalle de diffusion (min), entrez 0 pour transmettre en continu les événements syslog à QRadar.
  7. Cliquez sur Soumettre pour enregistrer vos modifications.

Résultats

La configuration est terminée. La source de journal est ajoutée à QRadar lorsque les événements Citrix Access Gateway sont automatiquement reconnus. Les événements qui sont transférés à QRadar par Citrix Access Gateway sont affichés dans l'onglet Activité du journal dans QRadar.