Parámetros de origen de registro de Syslog para STEALTHbits File Activity Monitor
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro StealthINTERCEPT STEALTHbits en QRadar Console utilizando el protocolo Syslog.
Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de STEALTHbits File Activity Monitor:
| Parámetro | Valor |
|---|---|
| Log Source type | STEALTHbits StealthINTERCEPT |
| Protocol Configuration | Syslog |