Configuração do Juniper Networks Steel-Belted Radius para encaminhar eventos Syslog para o QRadar®

Antes de adicionar uma fonte de registro em QRadar, configure seu dispositivo Steel-Belted Radius da Juniper Networks para enviar eventos Syslog para QRadar.

1. Use SSH para efetuar login no dispositivo Juniper Steel-Belted Radius, como um usuário raiz.
2. Edite o arquivo a seguir:

   /etc/syslog.conf

3. Inclua as informações a seguir:

   <facility>.<priority>@<IP address>

   Em que:

   • <facility> é uma instalação de syslog, por exemplo, local3.
   • <priority> é uma prioridade de syslog, por exemplo, info.
   • <IP_address> é o endereço IP do QRadar.
4. Salve o arquivo.
5. Na linha de comandos, digite o comando a seguir para reiniciar o syslog:

   service syslog restart