Syslog-Protokollquellenparameter für STEALTHbits StealthINTERCEPT
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine STEALTHbits-Protokollquelle StealthINTERCEPT auf dem QRadar Console hinzu.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
Die folgende Tabelle beschreibt die Parameter, die bestimmte Werte erfordern, um Syslog-Ereignisse zu sammeln fromSTEALTHbits StealthINTERCEPT:
| Parameter | Wert |
|---|---|
| Log Source type | STEALTHbits StealthINTERCEPT |
| Protocol Configuration | Syslog |