syslog 이벤트를 전달하도록 Cisco NAC를 구성할 수 있습니다.
프로시저
- Cisco NAC 사용자 인터페이스를 로그인하십시오.
- 모니터링 섹션에서 이벤트 로그를 선택하십시오.
- Syslog 설정 탭을 클릭하십시오.
- Syslog 서버 주소 필드에 IBM
QRadar의 IP 주소를 입력하십시오.
- Syslog 서버 포트 필드에 syslog 포트 번호를 입력하십시오. 기본값은 514입니다.
- 시스템 상태 로그 간격 필드에 시스템 통계 로그 이벤트의 빈도 (분) 를 입력하십시오.
- 업데이트를 클릭하십시오.
이제 QRadar에서 로그 소스를 구성할 준비가 되었습니다.