Parámetros de origen de registro de Syslog para Suricata
Si IBM QRadar no detecta automáticamente el origen de registro, añada un origen de registro Suricata en QRadar Console utilizando el protocolo Syslog.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Suricata:
| Parámetro | Valor |
|---|---|
| Tipo de origen de registro | Suricata |
| Configuración de protocolo | Syslog |
| Identificador de origen de registro | Un identificador exclusivo para el origen de registro. |