Cisco Identity Services Engine DSM for IBM
QRadar 는 여러 이벤트 로깅 범주에서 syslog 이벤트를 수집합니다. QRadar에 전달되는 이벤트를 정의하려면 Cisco ISE 어플라이언스에서 각 이벤트 로깅 카테고리를 구성해야 합니다.
프로시저
- Cisco ISE 관리 인터페이스에 로그인하십시오.
- 탐색 메뉴에서 를 선택하십시오.
다음 목록은
IBM
QRadar DSM for Cisco Identity Services Engine에 대해 지원되는 이벤트 로깅 범주를 표시합니다.
- AAA 감사
- 실패한 시도
- 성공한 인증
- AAA 진단
- 관리자 인증 및 권한
- 인증 플로우 진단
- ID 저장 진단
- 정책 진단
- Radius 진단
- 게스트
- 회계
- Radius 회계
- 관리 및 운영 감사
- 자세 및 클라이언트 프로비저닝 감사
- 자세 및 클라이언트 프로비저닝 진단
- 프로파일러
- 시스템 진단
- 분산 관리
- 내부적 운영 진단
- 시스템 통계
- 이벤트 로깅 카테고리를 선택한 후 편집을 클릭하십시오.
- 로그 심각도 목록에서 로깅 카테고리의 심각도를 선택하십시오.
- 대상 필드에서 QRadar 에 대한 원격 로깅 대상을 선택 상자에 추가하십시오.
- 저장을 클릭하십시오.
- QRadar에 전달할 각 로깅 카테고리에 대해 이 프로세스를 반복하십시오.
Cisco ISE에 의해 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.