Paramètres de source de journal Syslog pour SysFlow
Si IBM QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal SysFlow à QRadar Console à l'aide du protocole syslog.
Lorsque vous utilisez le protocole Syslog, vous devez utiliser des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements Syslog à partir de SysFlow :
| Paramètre | Valeur |
|---|---|
| Log Source type | SysFlow |
| Protocol Configuration | Syslog |
| Log Source Identifier | SysFlow |
Pour obtenir la liste complète des paramètres de protocole communs et leurs valeurs, voir Ajout d'une source de journal.