Syslog-Protokollquellenparameter für Cisco VPN 3000 Concentrator
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Protokollquelle des Typs Cisco VPN 3000 Series Concentrator auf dem QRadar Console hinzu.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
Die folgende Tabelle beschreibt die Parameter, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von Cisco VPN 3000 Series Concentrator-Einheiten zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | Cisco VPN 3000 Series Concentrator |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Mithilfe der ID können Sie ermitteln, welche Ereignisse von Ihren Cisco VPN 3000 Series Concentrator-Einheiten stammen. |