Kubernetes -Protokollquellenparameter prüfen

Wenn Sie eine Kubernetes -Prüfprotokollquelle auf dem QRadar Console mithilfe des Syslog-Protokolls hinzufügen, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen aus der Kubernetes -Prüfung erfordern:

Tabelle 1. Kubernetes Audit Syslog log source parameters for the Kubernetes Auditing DSM
Parameter	Wert
Log Source type	Kubernetes -Prüfung
Protocol Configuration	Syslog
Log Source Identifier	IP-Adresse oder Hostname