Fortinet FortiGate Security Gateway 디바이스에서 syslog 대상 구성

Fortinet FortiGate Security Gateway 이벤트를 IBM QRadar에 전달하려면 syslog 대상을 구성해야 합니다.

1. Fortinet FortiGate Security Gateway 어플라이언스의 명령행에 로그인하십시오.
2. 다음 명령을 순서대로 입력하여 변수를 사용자 환경에 적합한 값으로 바꾸십시오.

   config log syslogd setting
   set status enable
   set facility <facility_name>
   set csv {disable | enable}
   set port <port_integer>
   set reliable enable
   set server <IP_address>
   end
   example: set facility syslog

   참고: reliable 의 값을 enable로 설정하면 TCP로 전송됩니다. reliable 의 값을 disable로 설정하면 UDP로 전송됩니다.