Syslog-Protokollquellenparameter für Trend Micro Apex Central
Wenn IBM QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Protokollquelle vom Typ "Trend Micro Apex Central" auf dem QRadar Console hinzu.
Wenn Sie das Syslog-Protokoll verwenden, müssen Sie bestimmte Parameter konfigurieren.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen von Trend Micro Apex Central erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | Trend Micro Apex-Mitte |
| Protocol Configuration | Syslog |
| Log Source Identifier | Die IP-Adresse oder der Hostname für die Protokollquelle. |
Weitere Informationen zu allgemeinen Protokollen und ihren Werten finden Sie unter Protokollquelle hinzufügen.