TLS-Syslog-Protokollquellenparameter für Palo Alto PA Series
Wenn IBM QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Palo Alto PA Series-Protokollquelle auf dem QRadar Console hinzu, indem Sie das TLS-Syslog-Protokoll verwenden.
Wenn Sie das Protokoll TLS Syslog verwenden, müssen Sie bestimmte Parameter konfigurieren.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von TLS-Syslog-Ereignissen aus Palo Alto PA Series erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | Palo Alto PA Series |
| Protocol Configuration | TLS Syslog |
| Log Source Identifier | Eine IP-Adresse oder ein Hostname zur Identifizierung der Protokollquelle. |
Eine vollständige Liste der TLS-Syslog-Protokollparameter und ihrer Werte finden Sie unter Konfigurationsoptionen für TLS-Syslog-Protokolle.