syslog 이벤트를 IBM
QRadar에 전달하도록 디바이스를 구성할 수 있습니다.
프로시저
- Symbol AP 디바이스 사용자 인터페이스에 로그인하십시오.
- 메뉴에서 시스템 구성 > 로깅 구성을 선택하십시오.
- 로깅 레벨 목록을 사용하여 시스템 이벤트를 추적하기 위해 원하는 로그 레벨을 선택하십시오. 옵션은 다음과 같습니다.
0 - 응급 상황
1- 경보
2 - 위험
3 - 오류
4 - 경고
5 - 통지
6 - 정보. 기본값입니다.
7 - 디버그
- 외부 syslog 서버 선택란에 대한 로깅 사용을 선택하십시오.
- Syslog 서버 IP 주소 필드에 외부 syslog 서버의 IP 주소 (예: QRadar) 를 입력하십시오.
이는 syslog 이벤트를 QRadar로 라우팅하는 데 필요합니다.
- 적용을 클릭하십시오.
- 로그아웃을 클릭하십시오.
- 확인 을 클릭하여 애플리케이션을 종료하십시오.
구성이 완료되었습니다. QRadar 에 전달된 이벤트는 로그 보기 탭에 표시됩니다.