Parámetros de origen de registro de Juniper Security Binario Log Collector para Juniper Networks Security Binary Log Collector

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Juniper Security Binary Log Collector en QRadar Console utilizando el protocolo Juniper Security Binary Log Collector.

Al utilizar el protocolo Juniper Security Binary Log Collector, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Juniper Security Binary Log Collector de Juniper Security Binary Log Collector:
Tabla 1. Parámetros de origen de registro de Juniper Security Binary Log Collector para el DSM de Juniper Security Binary Log Collector
Parámetro Valor
Log Source Name Escriba un nombre para el origen de registro.
Log Source Description Escriba una descripción para el origen de registro.
Log Source Type Juniper Security Binary Log Collector
Protocol Configuration Juniper Security Binary Log Collector
Log Source Identifier

Escriba una dirección IP o un nombre de host para identificar el origen de registro. La dirección de identificador es el dispositivo Juniper SRX o J Series que genera la corriente de sucesos binarios.
Binary Collector Port

Especifique el número de puerto que utiliza el dispositivo Juniper Networks SRX o J Series para reenviar datos binarios de entrada a QRadar. El número de puerto UDP para datos binarios es el mismo puerto que se configura en Configuración del formato de registro binario de Juniper Networks (obsoleto), Configuración del formato de registro binario de Juniper Networks (obsoleto).

Si edita el número de puerto de salida para la secuencia de sucesos binarios desde el dispositivo Juniper Networks SRX o J Series, también debe editar el origen de registro Juniper y actualizar el parámetro Puerto de recopilador binario en QRadar.

Para editar el puerto:
  1. En el campo Puerto de recopilador binario , escriba el nuevo número de puerto para recibir datos de sucesos binarios.
  2. Pulse Guardar.

La actualización del puerto se ha completado y la recopilación de sucesos se inicia en el nuevo número de puerto.

Para obtener una lista completa de los parámetros de Juniper Networks Security Binary Log Collector y sus valores, consulte c_logsource_JuniperSBLCprotocol.html.