Motorola Symbol AP の syslog イベントの構成

syslog イベントを IBM QRadarに転送するようにデバイスを構成できます。

手順

  1. Symbol AP デバイスのユーザー・インターフェースにログインします。
  2. メニューから、 「システム構成」>「ロギング構成」を選択します。

    「アクセス・ポイント (Access Point)」ウィンドウが表示されます。

  3. 「ロギング・レベル」 リストを使用して、システム・イベントのトラッキングに必要なログ・レベルを選択します。 オプションは以下のとおりです。

    0 - 緊急

    1- アラート

    2 - 重要

    3 - エラー

    4 - 警告

    5 - 注意

    6 - 通知。 これがデフォルト値です。

    7 - デバッグ

  4. 「外部 syslog サーバーへのロギングを有効にする (Enable logging to an external syslog server)」チェック・ボックスを選択します。
  5. 「Syslog サーバー IP アドレス (Syslog Server IP Address)」 フィールドに、外部 syslog サーバーの IP アドレス ( QRadarなど) を入力します。

    これは、syslog イベントを QRadarに経路指定するために必要です。

  6. 「適用」をクリックします。
  7. 「ログアウト」をクリックします。

    確認ウィンドウが表示されます。

  8. アプリケーションを終了するには、 「OK」 をクリックします。

    構成は完了です。 QRadar に転送されたイベントは、 「ログ・アクティビティー」 タブに表示されます。