Cisco ACS v4.x를 위한 syslog 전달 구성

syslog 이벤트를 IBM QRadar에 전달하도록 ACS 디바이스를 구성합니다.

1. Cisco ACS 디바이스에 로그인하십시오.
2. 탐색 메뉴에서 시스템 구성을 클릭하십시오.

   시스템 구성 페이지가 열립니다.

3. 로깅을 클릭하십시오.

   로깅 구성이 표시됩니다.

4. 실패한 시도의 Syslog 컬럼에서 구성을 클릭하십시오.

   로깅 사용 창이 표시됩니다.

5. Syslog 실패 시도 보고서에 로그 선택란을 선택하십시오.
6. 다음 로그 속성을 추가하십시오.
   • Message-Type
   • 사용자 이름
   • Nas-IP-Address
   • Authen-Failure-Code
   • Caller-ID
   • NAS-Port
   • Author-Data
   • 그룹-이름
   • 필터 정보
   • 원격으로 로그
7. 다음 syslog 매개변수를 구성하십시오.

   표 1. Syslog 매개변수

   매개변수	설명
   ip	QRadar의 IP 주소를 입력하십시오.
   포트	IBM QRadar의 syslog 포트 번호를 입력하십시오. 기본값은 포트 514입니다.
   최대 메시지 길이(바이트) - 유형	최대 syslog 메시지 길이로 1024를 입력하십시오.

   주: Cisco ACS는 최대 두 개의 syslog 서버에 대한 syslog 보고서 정보를 제공합니다.
8. 제출을 클릭하십시오.

   이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.