Niksun
Le DSM Niksun for IBM QRadar enregistre tous les événements Niksun pertinents à l'aide du protocole syslog.
Vous pouvez intégrer NetDetector/NetVCR2005, version 3.2.1sp1_2 avec QRadar. Avant de configurer QRadar pour l'intégrer à une unité Niksun, vous devez configurer une source de journal, puis activer la transmission syslog sur votre appliance Niksun. Pour plus d'informations sur la configuration de Niksun, consultez votre documentation de l'appliance Niksun.
Paramètres source du journal syslog pour Niksun
Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Niksun sur le fichierQRadar Console à l'aide du protocole syslog.
Le tableau suivant décrit les paramètres qui nécessitent des valeurs spécifiques pour collecter les événements syslog de Niksun :
| Paramètre | Valeur |
|---|---|
| Log Source type | Niksun 2005 v3.5 |
| Protocol Configuration | Syslog |
| Log Source Identifier | Entrez l'adresse IP ou le nom d'hôte de la source de journal comme identificateur des événements de votre appliance Niksun. |