Configurando um destino de syslog em seu dispositivo Fortinet FortiAnalyzer

Para encaminhar eventos do Fortinet FortiAnalyzer para IBM QRadar, deve-se configurar um destino de syslog.

Procedimento

  1. Efetue login em seu dispositivo FortiAnalyzer.
  2. No menu de árvore Avançado , selecione Syslog Forwarder.
  3. Na barra de ferramentas, clique em Criar Novo.
  4. Configure os parâmetros Syslog Server :
    Parâmetro Descrição
    Porta A porta padrão é 514.
  5. Clique em OK.