Syslog-Protokollquellenparameter für Bridgewater Systems
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Bridgewater Systems-Protokollquelle auf dem QRadar Console hinzu.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Bridgewater zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source name | Geben Sie einen Namen für Ihre Protokollquelle ein. |
| Log Source description | Geben Sie eine Beschreibung für die Protokollquelle ein. |
| Log Source type | Bridgewater Systems AAA Service Controller |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrer Bridgewater System-Appliance ein. |