Paramètres de source de journal syslog pour Forcepoint TRITON

Lorsque vous ajoutez une source de journal Forcepoint TRITON sur le QRadar Console à l'aide du protocole syslog, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter des événements syslog à partir de Forcepoint TRITON:

Tableau 1. Paramètres de la source de journal syslog pour le DSM TRITON Forcepoint
Paramètre	Valeur
Log Source Name	Entrez un nom pour votre source de journal.
Log Source Description	Entrez une description de votre source de journal.
Log Source Type	Forcepoint V Series
Protocol Configuration	Syslog
Log Source Identifier	Entrez l'adresse IP ou le nom d'hôte de la source de journal en tant qu'identificateur ou événements du dispositif Forcepoint TRITON ou V-series.