TLS-Syslog-Protokollquellenparameter für Trend Micro Vision One
Wenn IBM QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Trend Micro Vision One Protokollquelle auf QRadar Console hinzu, indem Sie das TLS-Syslog-Protokoll verwenden.
Wenn Sie das TLS-Syslog-Protokoll verwenden, müssen Sie bestimmte Parameter konfigurieren.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um TLS-Syslog-Ereignisse von Trend Micro Vision One zu sammeln:
| Parameter | Wert |
|---|---|
| Log Source type | Trend Micro Vision One |
| Protocol Configuration | TLS Syslog |
| Log Source Identifier | Ein eindeutiger Name zur Identifizierung der Protokollquelle. |
| TLS Protocols | Wählen Sie die Version von TLS, die auf dem Client installiert ist. |
Eine vollständige Liste der TLS syslog-Protokollparameter und ihrer Werte finden Sie unter Konfigurationsoptionen des TLS syslog-Protokolls.