syslog 이벤트를 전달하도록 Cisco FWSM 구성

Cisco FWSM을 IBM QRadar와 통합하려면 syslog 이벤트를 QRadar에 전달하도록 Cisco FWSM 어플라이언스를 구성해야 합니다.

프로시저

  1. 콘솔 연결, Telnet 또는 SSH를 사용하여 Cisco FWSM에 로그인하십시오.
  2. 로깅을 사용으로 설정하십시오.

    logging on

  3. 로깅 레벨을 변경하십시오.

    logging trap <레벨>

    여기서 <level> 은 레벨 1-7에서 설정됩니다. 기본적으로, 로깅 트랩 레벨은 3(오류)로 설정됩니다.

  4. 메시지를 수신할 호스트로 QRadar 를 지정하십시오.

    logging host [인터페이스] ip_address [tcp [/port] | udp [/port]] [형식 엠블럼]

    예를 들어,

    logging host dmz1 192.0.2.1

    여기서 192.0.2.1 은 QRadar 시스템의 IP 주소입니다.

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.