Cisco ASA Teardown TCP 연결 이벤트에 대한 IP 주소 수집

IBM QRadar 가 Cisco ASA (Adaptive Security Appliance) 에서 Teardown TCP 콜렉션 이벤트에 대한 IP 주소를 수집하도록 하려면 DSM 편집기를 사용하십시오.

프로시저

  1. 관리 탭의 데이터 소스 섹션에서 DSM 편집기를 클릭하십시오.
  2. 로그 소스 유형 선택 창의 목록에서 Cisco Adaptive Security Appliance (ASA) 를 선택한 후 선택을 클릭하십시오.
  3. 구성 탭을 클릭한 후 DSM 매개변수 구성 표시 를 on으로 설정하십시오.
  4. IP 연결 해제 를 켜짐로 설정하십시오.
  5. 저장 을 클릭한 후 DSM 편집기를 닫으십시오.