グローバル・ロギング・カテゴリーの構成

失敗したログ試行を IBM QRadarに転送するように Cisco ACS を構成するには、以下のようにします。

手順

  1. ナビゲーション・メニューで、 システム管理 > 構成 > ログ構成 > グローバルをクリックします。

    「ロギング・カテゴリー (Logging Categories)」ウィンドウが表示されます。

  2. 「失敗した試行」 ロギング・カテゴリーを選択し、 「編集」をクリックします。
  3. 「リモート Syslog ターゲット (Remote Syslog Target)」をクリックします。
  4. 「使用可能なターゲット (Available targets)」 ウィンドウで、矢印キーを使用して、 QRadar の syslog ターゲットを 「選択したターゲット (Selected targets)」 ウィンドウに移動します。
  5. 「実行」をクリックします。

    これで、 QRadarでログ・ソースを構成する準備ができました。