É possível configurar o dispositivo para encaminhar eventos syslog para IBM
QRadar.
Procedimento
- Efetue login na interface com o usuário do dispositivo Symbol AP.
- No menu, selecione Configuração do Sistema> Configuração de Logging.
A janela Ponto de acesso é exibida.
- Usando a lista Nível de Logging , selecione o nível de log desejado para o rastreamento de eventos do sistema. As opções são:
0 - Emergencial
1 - Alerta
2 – Crítico
3 - Erros
4 – Aviso
5 – Aviso
6 - Informações. Este é
o padrão.
7 - Depuração
- Marque a caixa de seleção Ativar criação de log para um servidor syslog externo.
- No campo Endereço IP do servidor syslog , digite o endereço IP de um servidor syslog externo, como QRadar.
Isso é necessário para rotear os eventos syslog para QRadar.
- Clique em Aplicar.
- Clique em Logout.
Uma janela de confirmação é exibida.
- Clique em OK para sair do aplicativo.
A configuração está concluída. Eventos encaminhados para QRadar são exibidos na guia Atividade de log .