Parámetros de origen de registro de Syslog para Cisco CSA

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro CSA de Cisco en QRadar Console utilizando el protocolo syslog.

Al utilizar el protocolo syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de syslog de dispositivos Cisco CSA:

Tabla 1. Parámetros de origen de registro de Syslog para Cisco CSA DSM
Parámetro	Valor
Log Source type	Cisco CSA
Protocol Configuration	Syslog
Log Source Identifier	Escriba la dirección IP o el nombre de host para el origen de registro. El identificador le ayuda a determinar qué sucesos proceden del dispositivo Cisco CSA.