É possível configurar o dispositivo Aruba Wireless Networks (Mobility Controller) para encaminhar eventos syslog para o IBM
QRadar.
Procedimento
- Efetue login no Aruba Mobility Controller.
- A partir do menu superior, selecione Configuração.
- A partir do menu Switch , selecione Management.
- Clique na guia Logging .
- A partir do menu Servidores de Logging , selecione Adicionar.
- Digite o endereço IP do servidor QRadar que você deseja coletar logs.
- Clique em Adicionar.
- Opcional: Alterar o nível de registro para um módulo:
- Marque a caixa de seleção ao lado do nome do módulo de criação de log.
- Escolha o nível de criação de log que deseja alterar na lista que é exibida na parte
inferior da janela.
- Clique em Pronto.
- Clique em Aplicar.