syslog 전달 구성

QRadar에서 이벤트를 수신하기 전에 이벤트를 전달하도록 Cisco CallManager 디바이스를 구성해야 합니다.

프로시저

  1. Cisco CallManager에 로그인하십시오.
  2. 시스템 엔터프라이즈 > 매개변수를 선택하십시오.

    엔터프라이즈 매개변수 구성 이 표시됩니다.

  3. 원격 Syslog 서버 이름 필드에 QRadar Console의 IP 주소를 입력하십시오.
  4. 원격 Syslog 메시지의 Syslog 심각도 목록에서 정보용을 선택하십시오.

    이 옵션은 수집되는 메시지의 심각도 레벨을 구성합니다.

  5. 저장을 클릭하십시오.
  6. 구성 적용을 클릭하십시오.

다음에 수행할 작업

이제 Cisco CallManager에 대한 syslog 로그 소스를 구성할 준비가 되었습니다.