BalaBit Syslog-ng-Agenten konfigurieren

Bevor Sie Ereignisse an IBM QRadarweiterleiten können, müssen Sie die Dateiquelle für Microsoft ISA-oder Microsoft TMG-Ereignisse in Syslog-ng Agent-Erfassungen angeben.

Wenn Ihre Microsoft ISA-oder Microsoft TMG-Appliance Ereignisdateien für den Web-Proxy-Server und den Firewallservice generiert, können beide Dateien hinzugefügt werden.