Configuração do Syslog remoto para F5 BIG-IP APM V11.x para V17.x

Você pode configurar o syslog para F5 BIG-IP APM V11.x a V17.x.

Sobre esta tarefa

Para configurar um syslog remoto para F5 BIG-IP APM V11.x para V17.x, execute as seguintes etapas:

Procedimento

  1. Efetue login na linha de comandos do seu dispositivo F5 BIG-IP.
  2. Digite o comando a seguir para incluir um servidor syslog remoto único:

    tmsh syslog remote server {<Name> {host <IP address>}}

    Em que:
    • <Name> é o nome da origem de syslog do F5 BIG-IP APM.
    • <IP address> é o endereço IP do QRadar Console.
    Por exemplo:

    bigpipe syslog remote server {BIGIP_APM {host 192.0.2.1}}

  3. Digite o seguinte para salvar as mudanças na configuração :

    tmsh save sys config partitions all

    A configuração está concluída. A origem de log é incluída no QRadar como F5 Networks BIG-IP APM eventos são descobertos automaticamente. Os eventos encaminhados para o QRadar pelo F5 Networks BIG-IP APM são exibidos na guia Atividade de log no QRadar.