Sophos Central Parameter der Protokollquelle für den Sophos Central DSM

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Sophos Central Protokollquelle auf dem QRadar Console mit dem Sophos Central Protokoll hinzu.

Konfigurieren Sie bestimmte Parameter, wenn Sie das Sophos Central-Protokoll verwenden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um die Sophos Central-Ereignisse von Sophos zu sammeln:

Tabelle 1. Sophos Central Parameter der Protokollquelle für den Sophos Central DSM
Parameter	Wert
Log Source type	Sophos Central
Protocol Configuration	Sophos Central
Log Source Identifier	Geben Sie einen eindeutigen Namen für die Protokollquelle ein. Der Log Source Identifier kann ein beliebiger gültiger Wert sein und muss nicht auf einen bestimmten Server verweisen. Der Log Source Identifier kann den gleichen Wert wie der Log Source Name haben. Wenn Sie mehr als eine konfigurierte Protokollquelle pro DSM haben, stellen Sie sicher, dass Sie jeder Protokollquelle einen eindeutigen Namen geben.

Eine vollständige Liste der Sophos CentralProtokollparameter und ihrer Werte finden Sie unter Sophos CentralProtokollkonfigurationsoptionen.

Weitere Informationen zu den Protokollparametern und ihren Werten finden Sie unter Protokollquelle hinzufügen.