Parámetros de origen de registro de Syslog para Zscaler NSS

Si IBM QRadar no detecta automáticamente el origen de registro, añada un origen de registro NSS de Zscaler en el QRadar Console utilizando el protocolo Syslog.

Cuando utilice el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Zscaler NSS:
Tabla 1. Parámetros de origen de registro de Syslog para el DSM NSS de Zscaler

Parámetro

Descripción
Log Source type Zscaler Nss
Protocol Configuration Syslog
Log Source Identifier

Escriba la dirección IP como identificador de los sucesos de la instalación de Zscaler NSS.

El identificador de origen de registro debe ser un valor exclusivo.
Enabled

De manera predeterminada, el recuadro de selección aparece seleccionado.
Credibility

Seleccione la credibilidad del origen de registro. El rango de valores es de 0 a 10.

La credibilidad indica la integridad de un suceso o un delito según viene determinada por la valoración de credibilidad de los dispositivos de origen. La credibilidad aumenta si varios orígenes informan del mismo suceso. El valor predeterminado es 5.
Target Event Collector

Seleccione el Recopilador de sucesos de destino para utilizarlo como destino para el origen de registro.
Coalescing Events

Seleccione esta opción para el origen de registro para fusionar (empaquetar) sucesos.

De forma predeterminada, los orígenes de registro descubiertos automáticamente heredan el valor de la lista Sucesos de fusión de los Valores del sistema en QRadar. Al crear un origen de registro o editar una configuración de origen de registro existente, puede alterar temporalmente el valor predeterminado configurando esta opción para cada origen de registro.
Incoming Event Payload

Seleccione la opción Codificador de carga útil entrante para analizar y almacenar los registros de la lista.
Store Event Payload

Seleccione esta opción para habilitar el origen de registro para almacenar información de carga útil de sucesos.

De forma predeterminada, los orígenes de registro descubiertos automáticamente heredan el valor de la lista Almacenar carga útil de sucesos de los Valores del sistema en QRadar. Cuando crea un origen de registro o edita una configuración existente, puede alterar temporalmente el valor predeterminado configurando esta opción para cada origen de registro.
Log Source Language

Seleccione el idioma de los sucesos generados por Zscaler NSS.