Paramètres de source de journal Syslog pour Huawei S Series Switch

Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Huawei S Series Switch à QRadar Console à l'aide du protocole Syslog.

Lorsque vous utilisez le protocole syslog, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements syslog à partir de Huawei S Series Switch :
Tableau 1. Paramètres de source de journal Syslog pour le DSM Huawei S Series Switch
Paramètre Valeur
Log Source Name Entrez un nom pour votre source de journal.
Log Source Description Entrez une description pour la source de journal.
Log Source Type Huawei S Series Switch
Protocol Configuration Syslog
Log Source Identifier

Entrez l'adresse IP, le nom d'hôte ou le nom de la source de journal comme identificateur pour Huawei S Series Switch.

Chaque source de journal que vous créez pour Huawei S Series Switch doit inclure un identificateur unique, tel qu'une adresse IP ou un nom d'hôte.