syslog イベントを転送するための Cisco FWSM の構成

Cisco FWSM を IBM QRadarと統合するには、syslog イベントを QRadarに転送するように Cisco FWSM アプライアンスを構成する必要があります。

1. コンソール接続、telnet、または SSH を使用して、Cisco FWSM にログインします。
2. 以下のように、ロギングを有効にします。

   logging on

3. 以下のように、ロギング・レベルを変更します。

   logging trap <レベル>

   ここで <level> はレベル 1-7 から設定されます。 デフォルトでは、ロギング・トラップ・レベルは、3 (エラー) に設定されます。

4. メッセージを受信するホストとして QRadar を指定します。

   logging host [インターフェース] ip_address [tcp [/port] | udp [/port]] [format emblem]

   例:

   logging host dmz1 192.0.2.1

   ここで、 192.0.2.1 は QRadar システムの IP アドレスです。

   これで、 QRadarでログ・ソースを構成する準備ができました。