Syslog-Protokollquellenparameter für IBM Guardium
Wenn " QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine IBM® Guardium-Protokollquelle auf " QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von IBM Guardium zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | IBM Guardium |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die IBM InfoSphere Guardium -Appliance ein. |