Configurando um conjunto de criação de log

Um conjunto de criação de log é usado para definir um conjunto de servidores que recebem eventos syslog. O conjunto contém o endereço IP, a porta e um nome de nó que você fornece.

Procedimento

  1. No menu de navegação, selecione Trânsito Local > Pools.
  2. Clique em Criar.
  3. No campo Nome , digite um nome para o conjunto de logs.

    Por exemplo, Logging_Pool.

  4. A partir do campo Monitor de Funcionamento , na lista Disponível , selecione TCP e clique em < <.

    Esta ação de clicar move a opção TCP da lista Disponível para a lista Selecionado.

  5. Na pane Resource , a partir da lista Nome do Nó , selecione Logging_Node ou o nome que você definiu em Configurando um pool de logs.
  6. No campo Endereço , digite o endereço IP para o QRadar Console ou Event Collector.
  7. No campo Porta de Serviço , digite 514.
  8. Clique em Adicionar.
  9. Clique em Concluir.