Parámetros de origen de registro de Syslog para OSSEC

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro OSSEC en QRadar Console utilizando el protocolo Syslog.

Cuando utilice el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de OSSEC:

Tabla 1. Parámetros de origen de registro de parámetros de Syslog para el DSM de OSSEC
Parámetro	Descripción
Log Source type	OSSEC
Protocol Configuration	Syslog
Identificador de origen de registro	Escriba la dirección IP o el nombre de host del origen de registro como identificador de los sucesos de la instalación de OSSEC.