Syslog-Protokollquellenparameter für Suricata

Wenn IBM QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Suricata-Protokollquelle auf dem QRadar Console hinzu.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Suricata zu erfassen: