Syslog-Protokollquellenparameter für Extreme NAC

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie mithilfe des Syslog-Protokolls eine Extreme NAC-Protokollquelle auf dem QRadar Console hinzu.

Bei Verwendung des Syslog-Protokolls müssen bestimmte Parameter verwendet werden.

In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte erfordern, um Syslog-Ereignisse von Extreme NAC zu erfassen:
Tabelle 1. Syslog-Protokollquellenparameter für Extreme NAC DSM
Parameter Wert
Log Source type Extreme NAC
Protocol Configuration Syslog
Log Source Identifier

Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse von Ihren Extreme NAC-Einheiten ein.