Configurando o Cisco NAC para encaminhar eventos

É possível configurar o Cisco NAC para encaminhar eventos syslog:

1. Efetue login na interface com o usuário Cisco NAC.
2. Na seção Monitoramento, selecione Logs de Eventos.
3. Clique na guia Configurações do Syslog .
4. No campo Endereço do servidor syslog , digite o endereço IP de seu IBM QRadar.
5. No campo Syslog Server Port , digite o número da porta syslog. O padrão é 514.
6. No campo Interval de Log de Funcionamento do Sistema , digite a frequência, em minutos, para eventos de log de estatística do sistema.
7. Clique em Atualizar.

   Agora você está pronto para configurar a origem de log no QRadar