Syslog-Protokollquellenparameter für SysFlow
Wenn IBM QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine SysFlow -Protokollquelle in QRadar Console hinzu, indem Sie das Syslog-Protokoll verwenden.
Wenn Sie das Syslog-Protokoll verwenden, müssen Sie bestimmte Parameter konfigurieren.
Die folgende Tabelle beschreibt die Parameter, die bestimmte Werte erfordern, um Syslog-Ereignisse von SysFlow: zu sammeln
| Parameter | Wert |
|---|---|
| Log Source type | SysFlow |
| Protocol Configuration | Syslog |
| Log Source Identifier | SysFlow |
Eine vollständige Liste der allgemeinen Protokollparameter und ihrer Werte finden Sie unter Protokollquelle hinzufügen.