syslog イベントの構成

syslog イベントを転送するように CyberGuard デバイスを構成するには、以下のようにします。

1. CyberGuard ユーザー・インターフェースにログインします。
2. 拡張 ページを選択します。
3. システム・ログの下で、 リモート・ロギングを有効にするを選択します。
4. IBM QRadarの IP アドレスを入力します。
5. 「適用」をクリックします。

   構成は完了です。 CyberGuard イベントが自動的に検出されると、ログ・ソースが QRadar に追加されます。 CyberGuard アプライアンスによって転送されたイベントは、 QRadarの 「ログ・アクティビティー」 タブに表示されます。