Parámetros de origen de registro de Syslog para CyberArk Vault
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro CyberArk Vault en QRadar Console utilizando el protocolo Syslog.
Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de CyberArk Vault:
| Parámetro | Valor |
|---|---|
| Log Source type | CyberArk Bóveda |
| Protocol Configuration | Syslog |
| Log Source Identifier | Escriba la dirección IP o el nombre de host para el origen de registro como identificador de los sucesos de los dispositivos de caja fuerte de CyberArk . |