Pour intégrer vos événements de contrôleur sans fil Extreme HiPath à IBM
QRadar, vous devez configurer votre unité pour qu'elle transfère les événements syslog.
A propos de cette tâche
Pour transmettre des événements syslog à QRadar :
Procédure
- Connectez-vous à HiPath Wireless Assistant.
- Cliquez sur Configuration du contrôleur sans fil.
La fenêtre Configuration du contrôleur sans fil HiPath s'affiche.
- Dans le menu, cliquez sur Maintenance du système.
- Dans la section Syslog, cochez la case Adresse IP du serveur Syslog et entrez l'adresse IP du périphérique qui reçoit les messages syslog.
- A l'aide de la liste Wireless Controller Log Level , sélectionnez Information.
- A l'aide de la liste Wireless AP Log Level , sélectionnez Major.
- A l'aide de la liste Journaux d'application , sélectionnez local.0.
- A l'aide de la liste Journaux de maintenance , sélectionnez local.3.
- A l'aide de la liste Journaux d'audit , sélectionnez local.6.
- Cliquez sur Appliquer.
Vous êtes maintenant prêt à configurer la source de journal dans QRadar.