Syslog 프로토콜을 사용하여 Cisco IronPort 및 Cisco WSA 로그 소스 구성
Cisco IronPort 어플라이언스 및 Cisco WSA (Web Security Appliance) 가 Syslog 프로토콜을 사용하여 QRadar 와 통신할 수 있도록 QRadar Console 에서 로그 소스를 구성할 수 있습니다.
프로시저
Syslog를 사용하여 QRadar Console에서 Cisco IronPort 로그 소스를 구성하십시오. 다음 표에서는 Cisco IronPort 및 Cisco WSA에서 로그를 검색하기 위해 특정 값이 필요한 Syslog 로그 소스 매개변수에 대해 설명합니다.
| 매개변수 | 값 |
|---|---|
| 로그 소스 유형 | Cisco IronPort |
| 프로토콜 구성 | Syslog |
| 로그 소스 ID | 로그 소스를 식별하는 IPv4 주소 또는 호스트 이름입니다. 네트워크에 단일 관리 콘솔에 연결된 여러 디바이스에 있는 경우 이벤트를 작성한 개별 디바이스의 IP 주소를 지정하십시오. 고유 ID (예: IP 주소) 는 이벤트 검색이 관리 콘솔을 모든 이벤트의 소스로 식별하지 못하게 합니다. |