Parámetros de origen de registro de Syslog para Carbon Black Bit9 Parity

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Carbon Black Bit9 en QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar sucesos de Syslog de la paridad Bit9 de Carbon Black:
Tabla 1. Parámetros de origen de registro de Syslog para Carbon Black Bit9 Parity DSM
Parámetro Valor
Log Source type Paridad de Bit9 negro de carbono
Protocol Configuration Syslog
Log Source Identifier La dirección IP o el nombre de host para el dispositivo de paridad Bit9 Carbon Black.