원격 syslog 설정 구성

REMOTE SYSLOG SETUP 위젯을 사용하여 원격 시스템 로깅을 사용으로 설정하고 프로토콜 세부사항을 구성하십시오.

프로시저

  1. QRadar® Network Packet Capture에서 관리 탭을 클릭하십시오.
  2. REMOTE SYSLOG SETUP 위젯으로 이동하십시오.
  3. 시스템 로깅을 사용하려면 원격 Syslog 사용 선택란을 선택하십시오.

    LEEF(Log Event Extended Format) Syslog 이벤트만 캡처하려는 경우 LEEF만 로그를 선택하십시오.

    그림 1. 원격 Syslog 설정 위젯
    원격 Syslog 설정 위젯에는 원격 syslog 기능을 사용으로 설정하는 선택란과 LEEF 로그만 캡처하는 선택란이 있습니다. UDP 또는 TCP 프로토콜에 대한 단일 선택 단추를 선택할 수 있습니다. 원격 Syslog 서버 포트에 포트 번호를 입력하고 원격 Syslog 서버에 서버 주소를 입력하십시오. 적용 및 재설정 단추는 위젯의 맨 아래에 있습니다.
  4. 설정에 따라 UDP 또는 TCP 프로토콜을 확인하십시오.
  5. 원격 Syslog 서버 포트 의 포트 번호 및 원격 Syslog 서버 필드의 IP 주소를 지정하십시오.
  6. 적용을 클릭하십시오.