Parámetros de origen de registro de Syslog para Cisco ACS v5.x

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Cisco ACS v5.x en QRadar Console utilizando el protocolo syslog.

Al utilizar el protocolo syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de syslog de Cisco ACS v5.x:
Tabla 1. Parámetros de origen de registro de Syslog para el DSM de Cisco ACS
Parámetro Valor
Log Source type Cisco ACS
Protocol Configuration Syslog
Log Source Identifier Escriba la dirección IP o el nombre de host del origen de registro.

El identificador le ayuda a determinar qué sucesos proceden del dispositivo Cisco ACS.