Parámetros de origen de registro de Syslog para ForeScout CounterACT

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro ForeScout CounterACT en QRadar Console utilizando el protocolo syslog.

Al utilizar el protocolo syslog, hay parámetros específicos que debe utilizar.

En la siguiente tabla se describen los parámetros que requieren valores específicos para recopilar eventos syslog de ForeScout CounterACT:

Tabla 1. Parámetros de origen de registro de Syslog para ForeScout CounterACT DSM
Parámetro	Valor
Log Source Name	Escriba un nombre para el origen de registro.
Log Source Description	Escriba una descripción para el origen de registro.
Log Source Type	ForeScout CounterACT
Protocol Configuration	Syslog
Log Source Identifier	Escriba la dirección IP o el nombre de host del origen de registro como identificador para los sucesos del dispositivo ForeScout CounterACT .