Parámetros de origen de registro de Syslog para VMware vShield

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro VMware vShield en QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de VMware vShield:
Tabla 1. Parámetros de origen de registro de Syslog para VMware vShield DSM
Parámetro Valor
Log Source type VMware vShield
Protocol Configuration Syslog
Log Source Identifier Escriba la dirección IP o el nombre de host del dispositivo VMware .

El identificador de origen de registro debe ser un valor exclusivo.