Configuration de l'agent BalaBit Syslog-ng

Avant de pouvoir transmettre des événements à IBM QRadar, vous devez spécifier la source de fichier pour les événements Microsoft ISA ou Microsoft TMG dans les collectes de l'agent Syslog-ng.

Si votre dispositif Microsoft ISA ou Microsoft TMG génère des fichiers d'événements pour le serveur proxy Web et le service de pare-feu, les deux fichiers peuvent être ajoutés.