Cisco ACS
Cisco ACS DSM for IBM QRadar 는 syslog및 UDP 멀티라인을 사용하여 syslog ACS 이벤트를 채택합니다.
QRadar 는 이벤트의 모든 관련 정보 및 사용 가능한 정보를 기록합니다. 다음 방법 중 하나를 사용하여 Cisco ACS를 QRadar 와 통합할 수 있습니다.
- Cisco ACS 디바이스가 QRadar for Cisco ACS v5.x에 직접 syslog를 보내도록 구성하십시오. Cisco ACS v5.x에 대한 Syslog 구성을 참조하십시오.
- QRadar for Cisco ACS v4.x로 직접 syslog를 보내도록 Cisco ACS 디바이스를 구성하십시오. Cisco ACS v4.x에 대한 Syslog 구성을 참조하십시오.
- UDP 다중 라인 syslog를 QRadar에 직접 전송하도록 Cisco ACS 디바이스를 구성하십시오. Cisco ACS의 UDP Multiline Syslog 로그 소스 매개변수 를 참조하십시오.