Parámetros de origen de registro de protocolo Syslog para Universal LEEF

Añada un origen de registro LEEF universal en QRadar Console utilizando el protocolo Syslog.

QRadar recibe sucesos de un origen en tiempo real utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Universal LEEF:
Tabla 1. Parámetros de origen de registro de Syslog para el Universal LEEF DSM
Parámetro Valor
Log Source type LEEF universal
Protocol Configuration Syslog
Log Source Identifier Escriba la dirección IP o el nombre de host del origen de registro como identificador para los sucesos LEEF universales.