Syslog-Protokollquellenparameter für Check Point Multi-Domain Management (Provider-1)
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie unter Verwendung des Syslog-Protokolls eine Check Point-Protokollquelle für das Management mehrerer Domänen (Provider-1) in der QRadar Console hinzu.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen aus Check Point Multi-Domain Management (Provider-1) erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | Check Point |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für Ihre Check Point Multi-Domain Management-Appliance (Provider-1) ein. |