Protokollquelle konfigurieren

Konfigurieren Sie die Protokollquelle in QRadar.

Vorgehensweise

  1. Um QRadar für den Empfang von Ereignissen von einem Nortel Switched Firewall 5100-Gerät zu konfigurieren, das OPSEC verwendet, müssen Sie in der Liste Protokollquellentyp die Option Nortel Switched Firewall 5100 auswählen.
  2. Um QRadar für den Empfang von Ereignissen von einem Check Point SmartCenter -Server zu konfigurieren, der OPSEC LEA verwendet, müssen Sie bei der Konfiguration Ihrer Protokollkonfiguration die Option LEA in der Liste Protokollkonfiguration auswählen.