Paramètres de source de journal Kubernetes Auditing
Lorsque vous ajoutez une source de journal Kubernetes Auditing à QRadar Console à l'aide du protocole Syslog, vous devez utiliser des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements Syslog à partir de Kubernetes Auditing :
| Paramètre | Valeur |
|---|---|
| Log Source type | Kubernetes Auditing |
| Protocol Configuration | Syslog |
| Log Source Identifier | Adresse IP ou nom d'hôte |