F5 BIG-IP APM V11.x 에 대한 원격 Syslog 구성 V17.x

F5 BIG-IP APM V11.x ~ V17.x 에 대한 syslog를 구성할 수 있습니다.

이 태스크에 대한 정보

F5 BIG-IP APM V11.x ~ V17.x 에 대한 원격 시스템 로그를 구성하려면 다음 단계를 따르세요:

프로시저

  1. F5 BIG-IP 디바이스의 명령행에 로그인하십시오.
  2. 다음 명령을 입력하여 단일 원격 syslog 서버를 추가하십시오.

    tmsh syslog remote server {<Name> {host <IP address>}}

    여기서,
    • <Name> 은 F5 BIG-IP APM syslog 소스의 이름입니다.
    • <IP address> 는 QRadar Console의 IP 주소입니다.
    예를 들면 다음과 같습니다.

    bigpipe syslog remote server {BIGIP_APM {host 192.0.2.1}}

  3. 다음을 입력하여 구성 변경을 저장하십시오.

    tmsh save sys config partitions all

    구성이 완료되었습니다. F5 Networks BIG-IP APM 이벤트가 자동으로 감지될 때 로그 소스가 QRadar 에 추가됩니다. F5 Networks BIG-IP APM에 의해 QRadar 에 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.