Configurando categorias de criação de log global

Para configurar o Cisco ACS para encaminhar tentativas de log com falha para IBM QRadar:

Procedimento

  1. No menu de navegação, clique em Administração do Sistema > Configuração > Configuração do Registro > Global.

    A janela Categorias de criação de log é exibida.

  2. Selecione a categoria de registro Tentadas de Tentativas com Falha e clique em Editar.
  3. Clique em Alvo do Syslog Remoto.
  4. Na janela Destinos disponíveis , use a tecla de seta para mover o destino de syslog para QRadar para a janela Destinos selecionados .
  5. Clique em Enviar.

    Agora você está pronto para configurar a origem de log no QRadar