Configurando o encaminhamento de syslog para dispositivos Cisco CatOS

Antes de configurar um dispositivo Cisco CatOS no IBM QRadar, deve-se configurar seu dispositivo para encaminhar eventos syslog..

Procedimento

  1. Efetue login na interface com o usuário do Cisco CatOS.
  2. Digite o comando a seguir para acessar o modo EXEC privilegiado:

    enable

  3. Configure o sistema para timestamp mensagens:

    set logging timestamp enable

  4. Digite o comando a seguir com o endereço IP de IBM QRadar:

    set logging server <Endereço IP>

  5. Limite as mensagens que são registradas selecionando um nível de gravidade:

    set logging server severity <nível de gravidade do servidor>

  6. Configure o nível de recurso a ser usado na mensagem. O padrão é local7.

    set logging server facility <parâmetro de instalação do servidor>

  7. Ative o comutador para enviar mensagens syslog para o QRadar.

    set logging server enable

O que fazer a seguir

Agora você está pronto para configurar a origem de log no QRadar