Cisco CatOS 디바이스에 대한 syslog 전달 구성

IBM QRadar에서 Cisco CatOS 디바이스를 구성하기 전에 syslog 이벤트를 전달하도록 디바이스를 구성해야 합니다.

프로시저

  1. Cisco CatOS 사용자 인터페이스에 로그인하십시오.
  2. 다음 명령을 입력하여 권한있는 EXEC 모드에 액세스하십시오.

    enable

  3. timestamp 메시지에 대한 시스템 구성:

    set logging timestamp enable

  4. IBM QRadar의 IP 주소와 함께 다음 명령을 입력하십시오.

    set logging server <IP 주소>

  5. 심각도 레벨을 선택하여 로그되는 메시지를 제한하십시오.

    set logging server severity <서버 심각도 레벨>

  6. 메시지에서 사용될 기능 레벨을 구성하십시오. 기본값은 local7입니다.

    set logging server facility <서버 기능 매개변수>

  7. QRadar에 syslog 메시지를 전송하도록 스위치를 사용으로 설정하십시오.

    set logging server enable

다음에 수행할 작업

이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.