Syslog-Protokollquellenparameter für Cisco ACS v5.x

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cisco ACS v5.x -Protokollquelle auf dem QRadar Console hinzu, indem Sie das syslog-Protokoll verwenden.

Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle sind die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von Cisco ACS v5.x:

Tabelle 1. Syslog-Protokollquellenparameter für Cisco ACS DSM
Parameter	Wert
Log Source type	Cisco ACS
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Mithilfe der Kennung können Sie ermitteln, welche Ereignisse von Ihrer Cisco ACS-Appliance stammen.