Configurando o Juniper Networks NSM para exportar logs para syslog

O Juniper Networks NSM usa o servidor syslog para exportar entradas de log qualificadas para syslog.

Sobre esta tarefa

A configuração das definições de syslog para o sistema de gerenciamento define somente as configurações de syslog para o sistema de gerenciamento. Ela não exporta os logs dos dispositivos individuais. É possível ativar o sistema de gerenciamento para exportar logs para syslog.

Procedimento

  1. Faça login na interface do usuário do Juniper Networks NSM .
  2. A partir do menu Action Manager , selecione Action Parameters.
  3. Digite o endereço IP para o servidor syslog ao qual você deseja enviar logs qualificados.
  4. Digite o recurso de servidor syslog para o servidor syslog ao qual você deseja enviar logs qualificados.
  5. A partir do nó Criteria de Action Log Action , selecione a guia Ações .
  6. Selecione Syslog Enable para Category, Severitye Action.

    Agora você está pronto para configurar a origem de log no IBM QRadar