이벤트를 전달하도록 Cisco Aironet 구성

IBM QRadar DSM for Cisco Aironet은 Syslog를 사용하여 Cisco 엠블럼 형식 이벤트를 채택합니다.

1. 다음 방법 중 하나를 사용하여 Cisco Aironet 디바이스에 대한 연결을 확립하십시오.
   • 무선 액세스 포인트에 대한 Telnet
   • 콘솔 액세스
2. 다음 명령을 입력하여 권한있는 EXEC 모드에 액세스하십시오.

   enable

3. 다음 명령을 입력하여 글로벌 구성 모드에 액세스하십시오.

   config terminal

4. 다음 명령을 입력하여 메시지 로깅을 사용으로 설정하십시오.

   logging on

5. syslog 기능을 구성하십시오. 기본값은 local7입니다.

   logging <기능>

   여기서 <facility> 는 예를 들어, local7입니다.

6. 다음 명령을 입력하여 QRadar에 메시지를 로그하십시오.

   logging <IP 주소>

   여기서 <IP address> 는 QRadar의 IP 주소입니다.

7. 로그 메시지에서 timestamp 사용:

   service timestamp log datatime

8. 권한있는 EXEC 모드로 돌아가십시오.

   end

9. 항목을 보십시오.

   show running-config

10. 구성 파일에서 항목을 저장하십시오.

    copy running-config startup-config

    구성이 완료되었습니다. Cisco Aironet 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Cisco Aironet 어플라이언스에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.

결과

Cisco Aironet 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Cisco Aironet 어플라이언스에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.