Fortinet FortiAnalyzer 디바이스에서 syslog 대상 구성

Fortinet FortiAnalyzer 이벤트를 IBM QRadar에 전달하려면 syslog 대상을 구성해야 합니다.

프로시저

  1. FortiAnalyzer 디바이스에 로그인하십시오.
  2. 고급 트리 메뉴에서 Syslog Forwarder를 선택하십시오.
  3. 도구 모음에서 새로 작성을 클릭하십시오.
  4. Syslog 서버 매개변수를 구성하십시오.
    매개변수 설명
    포트 기본 포트는 514입니다.
  5. 확인을 클릭하십시오.