Syslog-Protokollquellenparameter für Zscaler Private Access

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Zscaler Private Access-Protokollquelle auf dem QRadar Console hinzu.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Zscaler Private Access zu erfassen:
Tabelle 1. Syslog-Protokollquellenparameter für Zscaler Private Access DSM
Parameter Wert
Log Source type Zscaler Private Access
Protocol Configuration Syslog
Log Source Identifier Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Die Protokollquellen-ID muss für den Protokollquellentyp eindeutig sein.