Citrix Access Gateway

イベントを QRadar Console または Event Collectorに転送するように Citrix Access Gateway で Syslog を構成します。

手順

  1. Citrix Access Gateway の Web インターフェースにログインします。
  2. 「Access Gateway クラスター」 タブをクリックします。
  3. 「ロギング/設定 (Logging/Settings)」を選択します。
  4. 「サーバー」 フィールドに、 QRadar Console または Event Collectorの IP アドレスを入力します。
  5. 「ファシリティー (Facility)」 リストから、syslog ファシリティー・レベルを選択します。
  6. 「ブロードキャスト間隔 (分) (Broadcast interval (mins))」に 0 と入力し、syslog イベントを QRadarに継続的に転送します。
  7. 変更内容を保管するには、 「実行依頼」 をクリックします。

結果

構成は完了です。 Citrix Access Gateway イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 Citrix Access Gateway によって QRadar に転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。