Citrix Access Gateway

Configure o syslog em seu Citrix Access Gateway para encaminhar eventos para o QRadar Console ou Event Collector.

Procedimento

  1. Efetue login na interface da web do Citrix Access Gateway.
  2. Clique na guia Access Gateway Cluster .
  3. Selecione Logging / Configurações.
  4. No campo Servidor , digite o endereço IP de QRadar Console ou Event Collector.
  5. A partir da lista Facility , selecione um nível de instalação de syslog.
  6. No Intervalo de transmissão (minutos), digite 0 para encaminhar continuamente eventos syslog para o QRadar.
  7. Clique em Submit para salvar suas alterações.

Resultados

A configuração está concluída. A origem de log é incluída no QRadar porque os eventos do Citrix Access Gateway são descobertos automaticamente. Os eventos encaminhados para o QRadar pelo Citrix Access Gateway são exibidos na guia Atividade de log no QRadar.