Syslog-Protokollquellenparameter für Cisco Nexus
Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Cisco Nexus-Protokollquelle unter QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.
Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.
In der folgenden Tabelle werden die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen von Cisco Nexus-Einheiten erfordern:
| Parameter | Wert |
|---|---|
| Log Source type | Cisco Nexus |
| Protocol Configuration | Syslog |
| Log Source Identifier | Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle ein. Anhand der Kennung können Sie feststellen, welche Ereignisse von Ihrem Cisco Nexus-Gerät stammen. |
Informationen zum Konfigurieren eines VDC (Virtual Device Context) auf Ihrer Cisco Nexus-Einheit finden Sie in der Dokumentation Ihres Anbieters.