Syslog-Protokollquellenparameter für ProFTPd

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine ProFTPd -Protokollquelle unter QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.

Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.

Die folgende Tabelle beschreibt die Parameter, die bestimmte Werte erfordern, um Syslog-Ereignisse von ProFTPd: zu sammeln

Tabelle 1. Syslog-Protokollquellenparameter für das DSM ProFTPd
Parameter	Wert
Log Source type	ProFTPD Server
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrer ProFTPd -Installation ein.