Parámetros de origen de registro de Syslog para Nokia Firewall

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro de Nokia Firewall en QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog del cortafuegos de Nokia:

Tabla 1. Parámetros de origen de registro de Syslog para el Nokia Firewall DSM
Parámetro	Valor
Log Source type	Check Point
Protocol Configuration	Syslog
Log Source Identifier	Utilice la dirección IP o el nombre de host para el origen de registro como identificador de sucesos de los dispositivos Nokia Firewall.