Syslog-Protokollquellenparameter für ISC BIND
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine ISC BIND-Protokollquelle unter QRadar Console hinzu, indem Sie das syslog-Protokoll verwenden.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle werden die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um syslog-Ereignisse von ISC Bindzu erfassen:
| Parameter | Wert |
|---|---|
| Log Source Name | Geben Sie einen Namen für Ihre Protokollquelle ein. |
| Log Source Description | Geben Sie eine Beschreibung für die Protokollquelle ein. |
| Log Source Type | ISC Bind |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse Ihrer ISC Bind -Appliance ein. |