Syslog-Protokollquellenparameter für die Sicherheit von Raz-Lee i

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Raz_Lee i Security-Protokollquelle auf dem QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.

Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.

In der folgenden Tabelle werden die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von Raz-Lee i Security zu erfassen:

Tabelle 1. Syslog-Protokollquellenparameter für die Sicherheit von Raz-Lee i: DSM
Parameter	Wert
Log Source Name	Geben Sie einen Namen für Ihre Protokollquelle ein.
Log Source Description	Geben Sie eine Beschreibung für die Protokollquelle ein.
Log Source Type	IBM i
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrem IBM i -System mit Raz-Lee iSecurityein.