Syslog-Protokollquellenparameter für Extreme 800-Series-Switches
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie unter Verwendung des Syslog-Protokolls eine Protokollquelle für Extreme 800-Series-Switches in QRadar Console hinzu.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
In der folgenden Tabelle werden die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von Extreme 800-Series-Switches zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | Extreme 800-Series Switch |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse von Ihren Extreme 800-Series-Switches ein. |