syslog 이벤트 구성

syslog 이벤트를 전달하도록 CyberGuard 디바이스를 구성하려면 다음을 수행하십시오.

프로시저

  1. CyberGuard 사용자 인터페이스에 로그인하십시오.
  2. 고급 페이지를 선택하십시오.
  3. 시스템 로그에서 원격 로깅 사용을 선택하십시오.
  4. IBM QRadar의 IP 주소를 입력하십시오.
  5. 적용을 클릭하십시오.

    구성이 완료되었습니다. 로그 소스는 CyberGuard 이벤트가 자동으로 감지될 때 QRadar 에 추가됩니다. CyberGuard 어플라이언스가 전달하는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.