Configurando um syslog remoto para o F5 BIG-IP APM 10.x

É possível configurar syslog para F5 BIG-IP APM 10.x

Sobre esta tarefa

Para configurar um syslog remoto para F5 BIG-IP APM 10.x execute as etapas a seguir:

Procedimento

  1. Efetue login na linha de comandos do seu dispositivo F5 BIG-IP.
  2. Digite o comando a seguir para incluir um servidor syslog remoto único:

    bigpipe syslog remote server {<Name> {host <IP address>}}

    Em que:
    • <Name> é o nome da origem de syslog do F5 BIG-IP APM.
    • <IP_address> é o endereço IP do QRadar Console.
    Por exemplo:

    bigpipe syslog remote server {BIGIP_APM {host 192.0.2.1}}

  3. Digite o seguinte para salvar as mudanças na configuração :

    bigpipe save

    A configuração está concluída. A origem de log é incluída no IBM QRadar como F5 Networks BIG-IP APM eventos são descobertos automaticamente. Eventos que são encaminhados para o QRadar pelo F5 Networks BIG-IP APM são exibidos na guia Atividade de Log .