Foundry FastIron 用の syslog の構成

IBM QRadar を Foundry FastIron RX デバイスと統合するには、syslog イベントを転送するようにアプライアンスを構成する必要があります。

1. Foundry FastIron デバイスのコマンド・ライン・インターフェース (CLI) にログインします。
2. 以下のコマンドを入力して、ロギングを有効にします。

   logging on

   これで、以下のデフォルトを使用してローカル syslog が有効になりました。

   • すべての syslog レベル (緊急からデバッグまで) のログが記録されます。
   • 最大で 50 件のメッセージがローカル syslog バッファーに保持されます。
   • syslog サーバーは指定されていません。
3. 以下のコマンドを入力して、syslog サーバーの IP アドレスを定義します。

   logging host <IP Address>

   ここで、 <IP Address> は QRadarの IP アドレスです。

   これで、 QRadarでログ・ソースを構成する準備ができました。