Parámetros de origen de registro de syslog TLS para Suricata
Si IBM QRadar no detecta automáticamente el origen de registro, añada un origen de registro Suricata en el QRadar Console utilizando el protocolo TLS Syslog.
La tabla siguiente describe los parámetros que requieren valores específicos para recopilar sucesos de Syslog de Suricata:
| Parámetro | Valor |
|---|---|
| Tipo de origen de registro | Suricata |
| Configuración de protocolo | TLS Syslog |
| Identificador de origen de registro | Un identificador exclusivo para el origen de registro. |
| Protocolos TLS | Seleccione la versión de TLS que está instalada en el cliente. |
Para obtener una lista completa de los parámetros del protocolo TLS Syslog y sus valores, consulte Opciones de configuración del protocolo TLS Syslog.