F5 BIG-IP LTM V11.x 에 대한 원격 시스템 로그 구성 V17.x

F5 BIG-IP LTM 11.x ~ V17.x 에 대한 syslog를 구성할 수 있습니다.

이 태스크에 대한 정보

F5 BIG-IP LTM V11.x ~ V17.x 에 대한 syslog를 구성하려면 다음 단계를 따르세요:

프로시저

  1. F5 BIG-IP 디바이스의 명령행에 로그인하십시오.
  2. tmsh(트래픽 관리 쉘)에 로그인하려면 다음 명령을 입력하십시오.

    tmsh

  3. Syslog 서버를 추가하려면 다음 명령을 입력하십시오.

    modify /sys syslog remote-servers add {<Name> {host <IP address> remote-port 514}}

    여기서,

    • <Name> 은 BIG-IP LTM 어플라이언스에서 syslog 서버를 식별하기 위해 지정하는 이름입니다.
    • <IP address> 는 IBM QRadar의 IP 주소입니다.
    예를 들면 다음과 같습니다.

    modify /sys syslog remote-servers add {BIGIPsyslog {host 192.0.2.1 remote-port 514}}

  4. 구성 변경을 저장하십시오.

    save /sys config

    F5 Networks BIG-IP LTM 어플라이언스에서 전달되는 이벤트는 QRadar의 로그 보기 탭에 표시됩니다.