Syslog-Protokollquellenparameter für Forcepoint TRITON
Wenn Sie eine Forcepoint TRITON-Protokollquelle auf dem QRadar Console mithilfe des syslog-Protokolls hinzufügen, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle sind die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von Forcepoint TRITON zu erfassen.
| Parameter | Wert |
|---|---|
| Log Source Name | Geben Sie einen Namen für Ihre Protokollquelle ein. |
| Log Source Description | Geben Sie eine Beschreibung für Ihre Protokollquelle ein. |
| Log Source Type | Forcepoint V Series |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung oder Ereignisse der Forcepoint TRITON-oder V-Series-Appliance ein. |