イベントを転送するための Cisco IOS の構成

イベントを転送するように Cisco IOS ベースのデバイスを構成できます。

1. Cisco IOS Server、スイッチ、またはルーターにログインします。
2. 以下のコマンドを入力して、privileged-exec でルーターにログインします。

   enable

3. 以下のコマンドを入力して、構成モードに切り替えます。

   conf t

4. 以下のコマンドを入力します。

   logging <IP アドレス>

   logging source-interface <インターフェース>

   各項目の意味は次のとおりです。

   • <IP address> は、 IBM QRadar ホストおよび SIM コンポーネントの IP アドレスです。

   • <interface> は、インターフェースの名前です。例えば、 dmz、 LAN、 ethernet0、または ethernet1などです。

5. 以下を入力して、優先順位レベルを構成します。

   logging trap 警告

   logging console 警告

   ここで、warning は、ログの優先順位設定です。

6. syslog ファシリティーを構成します。

   logging facility システムログ

7. ファイルを保存して終了します。
8. 次のコマンドを入力して、 running-config を startup-config にコピーします。

   copy running-config startup-config

   これで、 QRadarでログ・ソースを構成する準備ができました。

   構成は完了です。 Cisco IOS イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Cisco IOS ベースのデバイスによって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。