Parámetros de origen de registro de Syslog para Check Point Multi-Domain Management (Provider-1)

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de gestión de varios dominios de Check Point (Provider-1) en el QRadar Console utilizando el protocolo syslog.

Al utilizar el protocolo syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de syslog de Check Point Multi-Domain Management (Provider-1):
Tabla 1. Parámetros de origen de registro de Syslog para Check Point Multi-Domain Management (Provider-1) DSM
Parámetro Valor
Log Source type Check Point
Protocol Configuration Syslog
Log Source Identifier Escriba la dirección IP o el nombre de host para el dispositivo Check Point Multi-Domain Management (Provider-1).