Configurando o Cisco Aironet para encaminhar eventos

O DSM IBM QRadar para Cisco Aironet aceita eventos de Formato EMBLEM Cisco usando Syslog.

1. Estabeleça uma conexão com o dispositivo Cisco Aironet usando um dos métodos a seguir:
   • Telnet para o ponto de acesso wireless
   • Acesso ao console
2. Digite o comando a seguir para acessar o modo EXEC privilegiado:

   enable

3. Digite o comando a seguir para acessar o modo de configuração global:

   config terminal

4. Digite o comando a seguir para ativar a criação de log de mensagem:

   logging on

5. Configure o recurso syslog. O padrão é local7.

   logging <facilidade>

   em que <facility> é, por exemplo, local7.

6. Digite o comando a seguir para registrar mensagens em seu QRadar:

   logging <Endereço IP>

   em que <IP address> é o endereço IP do seu QRadar.

7. Ativar timestamp em mensagens de log:

   service timestamp log datatime

8. Retornar para o modo EXEC privilegiado:

   end

9. Visualizar suas entradas:

   show running-config

10. Salvar as entradas no arquivo de configuração:

    copy running-config startup-config

    A configuração está concluída. A origem de registro é incluída no QRadar , pois os eventos do Cisco Aironet são descobertos automaticamente. Os eventos que são encaminhados para o QRadar pelos dispositivos Cisco Aironet são exibidos na guia Atividade de Log do QRadar

Resultados

A origem de registro é incluída no QRadar , pois os eventos do Cisco Aironet são descobertos automaticamente. Os eventos que são encaminhados para o QRadar pelos dispositivos Cisco Aironet são exibidos na guia Atividade de Log do QRadar