Cisco ISE에서 원격 로깅 대상 구성

syslog 이벤트를 IBM QRadar에 전달하려면 원격 로깅 대상으로 Cisco ISE 어플라이언스를 구성해야 합니다.

1. Cisco ISE 관리 인터페이스에 로그인하십시오.
2. 탐색 메뉴에서 관리 > 시스템 > 로깅 > 원격 로깅 대상을 선택하십시오.
3. 추가를 클릭한 후 다음 매개변수를 구성하십시오.

   옵션	설명
   이름	원격 대상 시스템의 고유 이름을 입력하십시오.
   설명	사용자의 대상 시스템을 고유하게 식별할 수 있습니다.
   IP 주소	QRadar Console 또는 Event Collector의 IP 주소를 입력하십시오.
   포트	517 를 입력하거나 QRadar 에 대해 Cisco ISE 로그 소스에서 지정한 포트 값을 사용하십시오.
   설비 코드	기능 코드 목록에서 이벤트 로깅에 사용할 syslog 기능을 선택하십시오.
   최대 길이	UDP syslog 메시지에 허용되는 최대 패킷 길이로 1024 를 입력하십시오.

4. 제출을 클릭하십시오.

다음에 수행할 작업

Cisco ISE에 의해 QRadar로 전달되는 로깅 카테고리를 구성하십시오.