Parámetros de origen de registro de Syslog para Blue Coat SG

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro SG de Blue Coat en el QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Blue Coat SG:
Tabla 1. Parámetros de origen de registro de Syslog para el DSM de Blue Coat SG
Parámetro Valor
Log Source name Escriba un nombre del origen de registro.
Log Source description Escriba una descripción para el origen de registro.
Log Source type Blue Coat SG Appliance
Protocol Configuration Syslog
Log Source Identifier Escriba una dirección IP, un nombre de host o un nombre para identificar el origen de sucesos. Se recomiendan direcciones IP o nombres de host ya que permiten a QRadar identificar un archivo de registro en un origen de sucesos exclusivo.

Para obtener una lista completa de los parámetros del protocolo de archivo de registro y sus valores, consulte Opciones de configuración del protocolo de archivo de registro.