Syslog-Protokollquellenparameter für Cisco WiSM
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Protokollquelle Cisco Wireless Services Module (WiSM) auf dem QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle werden die Parameter beschrieben, für die bestimmte Werte erforderlich sind, um syslog-Ereignisse von Cisco WiSM -Einheiten zu erfassen:
| Parameter | Wert |
|---|---|
| Log Source type | Cisco Wireless Services Module (WiSM) |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Anhand dieser ID können Sie ermitteln, welche Ereignisse von Ihrer Cisco WiSM -Einheit stammen. |