Para coletar eventos, deve-se configurar um servidor syslog no sistema Juniper WLC para encaminhar eventos syslog para IBM
QRadar.
Procedimento
- Efetue login no software RingMaster.
- A partir do painel Organizador , selecione um Controlador de LAN Wireless.
- A partir do painel Sistema , selecione Log.
- A partir do painel Tarefa , selecione Criar o Syslog Server.
- No campo Servidor Syslog , digite o endereço IP do sistema QRadar .
- No campo Porta , digite 514.
- A partir da lista Filtro de Severidade , selecione uma gravidade.
A criação de log de eventos de severidade de depuração pode afetar negativamente o
desempenho do sistema no dispositivo Juniper WLC. Uma boa prática seria os
administradores registrarem os eventos no nível de severidade de erro ou aviso e
aumentar lentamente o nível para obter os dados que você precisa. O nível de severidade
padrão é erro.
- A partir da lista Mapeamento de Instalação , selecione uma instalação entre locais 0-locais 7.
- Clique em Concluir.
Conforme os eventos são gerados pelo dispositivo Juniper WLC, eles são encaminhados
para o destino de syslog que você especificou. A origem de logs é descoberta automaticamente após eventos suficientes serem encaminhados para QRadar. Ele geralmente usa um mínimo de 25 eventos para descobrir
automaticamente uma origem de log.
O que fazer a seguir
Os administradores podem efetuar login no QRadar
Console e verificar se a origem de log foi criada no QRadar
Console A guia Atividade de log exibe os
eventos do dispositivo Juniper WLC.