Syslog-Protokollquellenparameter für ARCON-PAM

Wenn die Protokollquelle QRadar nicht automatisch erkennt, fügen Sie die ARCON-PAM-Protokollquelle auf QRadar Console unter Verwendung des Syslog-Protokolls hinzu.

Die folgende Tabelle beschreibt die Parameter, die bestimmte Werte für Ereignisse aus ARCON-PAM erfordern.

Tabelle 1. Syslog-Protokollquellenparameter für ARCON-PAM DSM
Parameter Beschreibung
Log Source type ARCON Privilegiertes Zugriffsmanagement
Protocol Configuration Syslog
Log Source Identifier Geben Sie die IP-Adresse oder den Hostnamen für ARCON-PAM ein.