Parámetros de origen de registro de Syslog para CloudPassage Halo

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Halo de CloudPassage en QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar sucesos de Syslog de CloudPassage Halo:

Tabla 1. Parámetros de origen de registro de Syslog para CloudPassage Halo DSM
Parámetro	Valor
Log Source type	CloudPassage Halo
Protocol Configuration	Syslog
Log Source Identifier	Escriba la dirección IP o el nombre de host para el origen de registro como un identificador para los sucesos de los dispositivos Halo de CloudPassage .