Cisco IOS의 Syslog 로그 소스 매개변수
QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 syslog 프로토콜을 사용하여 QRadar Console 에서 Cisco IOS 로그 소스를 추가하십시오.
syslog 프로토콜을 사용할 때 사용해야 하는 특정 매개변수가 있습니다.
다음 표에서는 Cisco IOS 디바이스에서 syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다.
매개변수 | 값 |
---|---|
Log Source type | 다음 디바이스 중 하나를 선택하십시오.
|
Protocol Configuration | Syslog |
Log Source Identifier | 로그 소스의 IP 주소 또는 호스트 이름을 입력하십시오. 이 ID는 Cisco IOS 디바이스에서 발생한 이벤트를 판별하는 데 도움이 됩니다. |