Parámetros de origen de registro de Syslog para VMware Carbon Black App Control

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Carbon Black App Control en QRadar Console utilizando el protocolo Syslog.

Cuando utilice el protocolo Syslog, hay parámetros específicos que debe configurar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Carbon Black App Control:

Tabla 1. Parámetros de origen de registro de Syslog para el DSM de Carbon Black App Control
Parámetro	Valor
Log Source type	Control de aplicaciones de Carbon Black
Protocol Configuration	Syslog
Log Source Identifier	Escriba la dirección IP o el nombre de host para el origen de registro como un identificador para los sucesos de métrica de los dispositivos Carbon Black App Control.