Parámetros de origen de registro de Syslog para SonicWALL

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro SonicWALL en QRadar Console utilizando el protocolo Syslog.

Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.

La siguiente tabla describe los parámetros que requieren valores específicos para recolectar eventos Syslog de SonicWALL:
Tabla 1. Parámetros de origen de registro de Syslog para SonicWALL DSM
Parámetro Valor
Log Source type SonicWALL SonicOS
Protocol Configuration Syslog
Log Source Identifier

Escriba la dirección IP o el nombre de host para el origen de registro como identificador para los sucesos de los dispositivos SonicWALL .

Cada origen de registro que cree para el dispositivo SonicWALL SonicOS incluye idealmente un identificador exclusivo, como una dirección IP o un nombre de host.