Configurando o encaminhamento de syslog

Antes que os eventos possam ser recebidos no QRadar, deve-se configurar o seu dispositivo Cisco CallManager para encaminhar eventos.

Procedimento

  1. Efetue login em seu Cisco CallManager.
  2. Selecione Enterprise Enterprise > Parâmetros.

    A Configuração de Parâmetros Corporativas é exibida.

  3. No campo Nome do servidor Syslog remoto , digite o endereço IP do QRadar Console.
  4. A partir da lista Syslog Gravidade For Remote Syslog , selecione Informativo.

    Esta opção configura o nível de severidade das mensagens que são coletadas.

  5. Clique em Salvar.
  6. Clique em Aplicar Config.

O que fazer a seguir

Agora você está pronto para configurar uma origem de log syslog para o Cisco CallManager.