イベントを転送するための Cisco NAC の構成

syslog イベントを転送するように Cisco NAC を構成することができます。

手順

  1. Cisco NAC ユーザー・インターフェースにログインします。
  2. 「モニター」セクションで、 「イベント・ログ」を選択します。
  3. 「Syslog 設定 (Syslog Settings)」 タブをクリックします。
  4. 「Syslog サーバー・アドレス (Syslog Server Address)」 フィールドに、 IBM QRadarの IP アドレスを入力します。
  5. 「Syslog サーバー・ポート (Syslog Server Port)」 フィールドに、syslog ポート番号を入力します。 デフォルトは 514 です。
  6. 「 システム・ヘルス・ログ間隔 」フィールドに、システム統計ログ・イベントの頻度を分単位で入力します。
  7. 「更新」をクリックします。

    これで、 QRadarでログ・ソースを構成する準備ができました。