이벤트를 전달할 Cisco IOS 구성

이벤트를 전달할 Cisco IOS 기반 디바이스를 구성할 수 있습니다.

이 태스크에 대한 정보

Cisco 디바이스를 구성하려면 다음 단계를 수행하십시오.

프로시저

  1. Cisco IOS Server, 스위치 또는 라우터에 로그인하십시오.
  2. 다음 명령을 입력하여 privileged-exec에서 라우터에 로그인하십시오.

    enable

  3. 다음 명령을 입력하여 구성 모드로 전환하십시오.

    conf t

  4. 다음 명령을 입력하십시오.

    logging <IP 주소>

    logging source-interface <인터페이스>

    여기서,

    • <IP address> 는 IBM QRadar 호스트 및 SIM 구성요소의 IP 주소입니다.

    • <interface> 는 인터페이스의 이름입니다 (예: dmz, lan, ethernet0또는 ethernet1).

  5. 다음을 입력하여 우선순위 레벨을 구성하십시오.

    logging trap 경고

    logging console 경고

    여기서 warning은 로그의 우선순위 설정입니다.

  6. syslog 기능을 구성하십시오.

    logging facility 시스템 로그

  7. 파일을 저장하고 종료하십시오.
  8. 다음 명령을 입력하여 running-config 를 startup-config 에 복사하십시오.

    copy running-config startup-config

    이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.

    구성이 완료되었습니다. Cisco IOS 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. Cisco IOS 기반 디바이스에 의해 QRadar 로 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.