Syslog-Protokollquellenparameter für WatchGuard Fireware OS
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine WatchGuard Fireware OS-Protokollquelle auf dem QRadar Console unter Verwendung des Syslog-Protokolls hinzu.
Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.
In der folgenden Tabelle sind die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um Syslog-Ereignisse von WatchGuard Fireware OS zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | WatchGuard Fireware OS |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen des WatchGuard Fireware OS-Geräts ein. Die Protokollquellen-ID muss eindeutig sein. |