syslog の転送の構成

QRadar でイベントを受信できるようにするには、イベントを転送するように Cisco CallManager デバイスを構成する必要があります。

1. Cisco CallManager にログインします。
2. 「システム・エンタープライズ」 > 「パラメーター」を選択します。

   「エンタープライズ・パラメーター構成 (Enterprise Parameters Configuration)」 が表示されます。

3. 「リモート Syslog サーバー名」 フィールドに、 QRadar Consoleの IP アドレスを入力します。
4. 「リモート Syslog メッセージの Syslog 重大度 (Syslog Severity for Remote Syslog messages)」 リストから、 「情報」を選択します。

   このオプションは、収集するメッセージの重大度レベルを構成します。

5. 「保存」をクリックします。
6. 「構成の適用」をクリックします。

次に実行するタスク

これで、Cisco CallManager の syslog ログ・ソースを構成する準備ができました。