Syslog-Protokollquellenparameter für Extreme HiGuard

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Extreme HiGuard -Protokollquelle auf dem QRadar Console hinzu.

Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.

Die folgende Tabelle beschreibt die Parameter, die bestimmte Werte erfordern, um Syslog-Ereignisse von Extreme HiGuard: zu sammeln
Tabelle 1. Syslog-Protokollquellenparameter für Extreme HiGuard DSM
Parameter Wert
Log Source type Extrem- HiGuard
Protocol Configuration Syslog
Log Source Identifier

Geben Sie die IP-Adresse oder den Hostnamen der Protokollquelle als Kennung für Ereignisse von Ihren Extreme HiGuard -Einheiten ein.