Syslog-Protokollquellenparameter für F5 Networks BIG-IP ASM
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine F5 Networks BIG-IP ASM-Protokollquelle auf dem QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen aus F5 Networks BIG-IP ASM erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | F5 Networks BIG-IP ASM |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als ID für Ereignisse aus Ihren F5 Networks BIG-IP ASM-Einheiten ein. |