Parámetros de origen de registro de Syslog para Proofpoint Enterprise Protection y Enterprise Privacy
Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Proofpoint Enterprise Protection y Enterprise Privacy en el QRadar Console utilizando el protocolo Syslog.
Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Proofpoint Enterprise Protection y Enterprise Privacy:
| Parámetro | Valor |
|---|---|
| Log Source type | Proofpoint Enterprise Protection/Enterprise Privacy |
| Protocol Configuration | Syslog |
| Log Source Identifier | La dirección IP o el nombre de host del origen de registro como identificador de sucesos de las instalaciones de Proofpoint Enterprise Protection y Enterprise Privacy. Para cada origen de registro adicional que cree cuando tenga varias instalaciones, incluya un identificador exclusivo, como una dirección IP o un nombre de host |