Syslog-Protokollquellenparameter für IBM QRadar Network Security XGS

Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine IBM® QRadar® Network Security XGS-Protokollquelle auf der QRadar Console mit dem Syslog-Protokoll hinzu.

Wenn Sie das syslog-Protokoll verwenden, müssen Sie bestimmte Parameter verwenden.

In der folgenden Tabelle sind die Parameter beschrieben, die bestimmte Werte für die Erfassung von Syslog-Ereignissen aus IBM QRadar Network Security XGS erfordern:

Tabelle 1. Syslog-Protokollquellenparameter für IBM QRadar Network Security XGS DSM
Parameter	Wert
Log Source Name	Geben Sie einen Namen für Ihre Protokollquelle ein.
Log Source Type	IBM QRadar Netzwerksicherheit XGS
Protocol Configuration	Syslog
Log Source Identifier	Geben Sie die IP-Adresse oder den Hostnamen für die Protokollquelle als Kennung für Ereignisse aus Ihrem IBM QRadar Network Security XGS ein.