Parámetros de origen del registro de sucesos de seguridad de Microsoft Windows

Cuando añade un origen de registro de sucesos de seguridad de Microsoft Windows en QRadar Console utilizando el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de las anotaciones de sucesos de seguridad de Microsoft Windows :

Tabla 1. Parámetros de origen del registro Syslog del registro de sucesos de seguridad de Microsoft Windows para Microsoft Windows Security Event Log DSM
Parámetro	Valor
Log Source type	Registros de sucesos de seguridad de Microsoft Windows
Protocol Configuration	Syslog
Log Source Identifier	El ID de host del servidor de logstash.

Para obtener una lista completa de los parámetros del protocolo Syslog y sus valores, consulte Adición de un origen de registro.