Syslog-Protokollquellenparameter für F5 Networks BIG-IP APM
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine F5 Networks BIG-IP APM-Protokollquelle auf dem QRadar Console unter Verwendung des Syslog-Protokolls hinzu.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen aus F5 Networks BIG-IP APM erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | F5 Networks BIG-IP APM |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen der Protokollquelle als Kennung für Ereignisse aus Ihren F5 Networks BIG-IP-APM-Einheiten ein. |