이벤트를 전달할 Cisco Nexus 구성

이벤트를 전달하도록 Cisco Nexus 서버에서 syslog를 구성할 수 있습니다.

프로시저

  1. 다음 명령을 입력하여 구성 모드로 전환하십시오.

    config t

  2. 다음 명령을 입력하십시오.

    logging server <IP 주소> <심각도>

    여기서,

    • <IP address> 는 QRadar Console의 IP 주소입니다.

    • <severity> 는 이벤트 메시지의 심각도 레벨이며 값의 범위는 0-7입니다.

    예를 들어, logging server 192.0.2.1 6 는 정보 레벨 (6) syslog 메시지를 192.0.2.1로 전달합니다.

  3. 다음 명령을 입력하여 syslog 이벤트 전송을 위한 인터페이스를 구성하십시오.

    logging source-interface loopback

  4. 다음 명령을 입력하여 현재 구성을 시작 구성으로 저장하십시오.

    copy running-config startup-config

    구성이 완료되었습니다. Cisco Nexus 이벤트가 자동으로 감지될 때 로그 소스가 IBM QRadar 에 추가됩니다. Cisco Nexus에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.