Definindo a configuração de syslog remoto

Use o widget CONFIGURAÇÃO DO SYSLOG REMOTO para ativar o registro remoto do sistema e para configurar detalhes do protocolo.

Procedimento

  1. No QRadar® Network Packet Capture, clique na guia ADMIN .
  2. Vá para o widget CONFIGURAÇÃO DO SYSLOG REMOTO .
  3. Selecione a caixa de seleção Syslog Remoto Ativado para ativar o registro de logs do sistema.

    Selecione Registrar somente LEEF se quiser capturar apenas eventos de syslog LEEF (Log Event Extended Format).

    Figura 1. Widget Configuração de syslog remoto
    O Widget de Configuração do Syslog Remoto possui uma caixa de seleção para ativar a função de syslog remoto, e uma caixa de verificação para capturar apenas logs do LEEF. É possível selecionar botões de opções para protocolo UDP ou TCP. Insira o número da porta na Porta do servidor syslog remoto e o endereço do servidor no Servidor syslog remoto. Os botões de aplicação e Reset estão na parte inferior do widget.
  4. Verifique o protocolo UDP ou TCP de acordo com suas configurações.
  5. Especifique um número de porta para o Porta Do Servidor Syslog Remoto e um endereço IP para os campos Servidor Syslog Remoto .
  6. Clique em Aplicar.