Syslog-Protokollquellenparameter für OSSEC

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine OSSEC-Protokollquelle auf dem QRadar Console hinzu.

Wenn Sie das Syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse aus OSSEC zu erfassen:

Tabelle 1. Protokollquellenparameter für Syslog-Parameter für OSSEC DSM
Parameter	Beschreibung
Log Source type	OSSEC
Protocol Configuration	Syslog
Log Source Identifier (Protokollquellenkennung)	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrer OSSEC-Installation ein.