Syslog-Protokollquellenparameter für Arpeggio SIFT-IT

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Arpeggio SIFT-IT-Protokollquelle auf dem QRadar Console hinzu.

Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen von Arpeggio SIFT-IT erfordern:

Tabelle 1. Syslog-Protokollquellenparameter für Arpeggio SIFT-IT DSM
Parameter	Wert
Log Source name	Geben Sie den Namen Ihrer Protokollquelle ein.
Log Source description	Geben Sie eine Beschreibung für Ihre Protokollquelle ein.
Log Source type	Arpeggio SIFT-IT
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrer Arpeggio SIFT-IT-Installation ein.