Configurando syslog para Cisco Wireless LAN Controller

É possível configurar o Cisco Wireless LAN Controller para encaminhar eventos syslog para IBM QRadar.

Procedimento

  1. Efetue login na interface do Cisco Wireless LAN Controller.
  2. Clique na guia Gerenciamento .
  3. A partir do menu, selecione Logs > Config.
  4. No campo Endereço IP do servidor syslog , digite o endereço IP de seu QRadar Console.
  5. Clique em Adicionar.
  6. A partir da lista Nível de Syslog , selecione um nível de registro.

    O nível de criação de log Informações permite a coleção de todos os eventos do Cisco Wireless LAN Controller acima do nível de criação de log Depurar.

  7. A partir da lista Syslog Facility , selecione um nível de instalação.
  8. Clique em Aplicar.
  9. Clique em Salvar Configuração.

O que fazer a seguir

Agora você está pronto para configurar uma origem de log syslog para o Cisco Wireless LAN Controller.