Syslog-Protokollquellenparameter für Cisco ACS v4.x

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cisco ACS v4.x -Protokollquelle auf dem QRadar Console hinzu, indem Sie das syslog-Protokoll verwenden.

Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Cisco ACS zu erfassen. v4.x:

Tabelle 1. Syslog-Protokollquellenparameter für Cisco ACS DSM
Parameter	Wert
Log Source type	Cisco ACS
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Mithilfe der Kennung können Sie ermitteln, welche Ereignisse von Ihrer Cisco ACS-Appliance stammen.