Cisco ACS v4.x の syslog 転送の構成

syslog イベントを IBM QRadarに転送するための ACS デバイスの構成。

1. Cisco ACS デバイスにログインします。
2. ナビゲーション・メニューで、 システム構成をクリックします。

   「システム構成」 ページが開きます。

3. ロギングをクリックします。

   ロギング構成が表示されます。

4. 失敗した試行の「Syslog」列で、 構成をクリックします。

   「ロギングの有効化」 ウィンドウが表示されます。

5. Syslog 失敗試行レポートにログを記録 チェック・ボックスを選択します。
6. 以下のログ属性を追加します。
   • メッセージ・タイプ
   • ユーザー名
   • Nas の IP アドレス (Nas-IP-Address)
   • 認証失敗コード (Authen-Failure-Code)
   • 呼び出し元 ID (Caller-ID)
   • NAS ポート (NAS-Port)
   • 認証データ (Author-Data)
   • グループ名
   • フィルター情報
   • リモートでログ記録 (Logged Remotely)
7. 以下の syslog パラメーターを構成します。

   表 1. Syslog パラメーター

   パラメーター	説明
   IP	QRadarの IP アドレスを入力します。
   ポート	IBM QRadarの syslog ポート番号を入力します。 デフォルトはポート 514 です。
   最大メッセージ長 (バイト) - タイプ (Max message length (Bytes) - Type)	最大 syslog メッセージ長として 1024 と入力します。

   注: Cisco ACS は、最大 2 つの syslog サーバーに関する syslog レポート情報を提供します。
8. 「実行」をクリックします。

   これで、 QRadarでログ・ソースを構成する準備ができました。