Para integrar los sucesos de Extreme HiPath Wireless Controller con IBM
QRadar, debe configurar el dispositivo para reenviar sucesos de syslog.
Acerca de esta tarea
Para reenviar sucesos de syslog a QRadar:
Procedimiento
- Inicie sesión en el asistente inalámbrico de HiPath .
- Pulse Configuración del controlador inalámbrico.
Se muestra la ventana HiPath Wireless Controller Configuration .
- En el menú, pulse Mantenimiento del sistema.
- En la sección Syslog, seleccione el recuadro de selección IP de servidor Syslog y escriba la dirección IP del dispositivo que recibe los mensajes de syslog.
- Utilizando la lista Nivel de registro del controlador inalámbrico , seleccione Información.
- Utilizando la lista Nivel de registro de AP inalámbrico , seleccione Principal.
- Utilizando la lista Registros de aplicación , seleccione local.0.
- Utilizando la lista Registros de servicio , seleccione local.3.
- Utilizando la lista Registros de auditoría , seleccione local.6.
- Pulse Aplicar.
Ahora está preparado para configurar el origen de registro en QRadar.