Configuração do Syslog remoto para F5 BIG-IP LTM V11.x para V17.x

Você pode configurar o syslog para F5 BIG-IP LTM 11.x a V17.x.

Sobre esta tarefa

Para configurar o syslog para F5 BIG-IP LTM V11.x a V17.x, execute as seguintes etapas:

Procedimento

  1. Efetue login na linha de comandos do seu dispositivo F5 BIG-IP.
  2. Para efetuar login no Shell Management Tráfego (tmsh), digite o comando a seguir:

    tmsh

  3. Para incluir um servidor syslog, digite o comando a seguir:

    modify /sys syslog remote-servers add {<Name> {host <IP address> remote-port 514}}

    Em que:

    • <Name> é um nome que você atribui para identificar o servidor syslog em seu appliance BIG-IP LTM.
    • <IP_address> é o endereço IP do IBM QRadar.
    Por exemplo:

    modify /sys syslog remote-servers add {BIGIPsyslog {host 192.0.2.1 remote-port 514}}

  4. Salve as mudanças na configuração:

    save /sys config

    Eventos que são encaminhados de seu dispositivo F5 Networks BIG-IP LTM são exibidos na guia Atividade de log em QRadar.