Juniper WLC 사용자 인터페이스에서 syslog 서버 구성

이벤트를 수집하려면 IBM QRadar에 syslog 이벤트를 전달하도록 Juniper WLC 시스템에서 syslog 서버를 구성해야 합니다.

프로시저

  1. RingMaster 소프트웨어에 로그인하십시오.
  2. 구성 프로그램 패널에서 무선 LAN 제어기를 선택하십시오.
  3. 시스템 패널에서 로그를 선택하십시오.
  4. 태스크 패널에서 Syslog 서버 작성을 선택하십시오.
  5. Syslog 서버 필드에 QRadar 시스템의 IP 주소를 입력하십시오.
  6. 포트 필드에 514를 입력하십시오.
  7. 심각도 필터 목록에서 심각도를 선택하십시오.

    디버그 심각도 이벤트를 로깅하면 Juniper WLC 어플라이언스의 시스템 성능에 부정적인 영향을 미칠 수 있습니다. 관리자가 오류 또는 경고 심각도 레벨에서 이벤트를 로그하고 원하는 데이터를 얻을 때까지 레벨을 천천히 늘리는 것이 좋습니다. 기본 심각도 레벨은 오류입니다.

  8. 기능 맵핑 목록에서 로컬 0-로컬 7사이의 기능을 선택하십시오.
  9. 완료를 클릭하십시오.

    이벤트는 Juniper WLC 어플라이언스에 의해 생성되므로 사용자가 지정한 syslog 대상에 전달됩니다. 충분한 이벤트가 QRadar에 전달된 후 로그 소스가 자동으로 감지됩니다. 일반적으로 로그 소스를 자동으로 감지하는 데 최소 25개의 이벤트가 사용됩니다.

다음에 수행할 작업

관리자는 QRadar Console 에 로그인하여 로그 소스가 QRadar Console에 작성되었는지 확인할 수 있습니다. 로그 보기 탭은 Juniper WLC 어플라이언스의 이벤트를 표시합니다.