Cisco CatOS デバイス用の syslog 転送の構成

IBM QRadarで Cisco CatOS デバイスを構成する前に、syslog イベントを転送するようにデバイスを構成する必要があります。

1. Cisco CatOS ユーザー・インターフェースにログインします。
2. 以下のコマンドを入力して、特権 EXEC モードにアクセスします。

   enable

3. timestamp メッセージに対してシステムを構成します。

   set logging timestamp enable

4. IBM QRadarの IP アドレスを指定して、以下のコマンドを入力します。

   set logging server <IP アドレス>

5. 以下のように、重大度レベルを選択して、ログに記録されるメッセージを制限します。

   set logging server severity <サーバー重大度レベル>

6. メッセージで使用するファシリティー・レベルを構成します。 デフォルトは local7 です。

   set logging server facility <サーバー機能パラメーター>

7. スイッチが syslog メッセージを QRadarに送信できるようにします。

   set logging server enable

次に実行するタスク

これで、 QRadarでログ・ソースを構成する準備ができました。