Configurar el agente de BalaBit Syslog-ng

Para poder reenviar sucesos a IBM QRadar, debe especificar el origen de archivo para los sucesos Microsoft ISA o Microsoft TMG en las recopilaciones de Syslog-ng Agent.

Si el dispositivo Microsoft ISA o Microsoft TMG está generando archivos de sucesos para el servidor proxy web y el servicio de cortafuegos, se pueden añadir ambos archivos.