Paramètres de la source du journal TLS Syslog pour Palo Alto PA Series
Si IBM QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Palo Alto PA Series sur le système QRadar Console à l'aide du protocole TLS Syslog.
Lorsque vous utilisez le protocole TLS Syslog, vous devez configurer des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements TLS Syslog de Palo Alto PA Series :
| Paramètre | Valeur |
|---|---|
| Log Source type | Palo Alto PA Series |
| Protocol Configuration | TLS Syslog |
| Log Source Identifier | Adresse IP ou nom d'hôte identifiant la source de journal. |
Pour obtenir une liste complète des paramètres du protocole TLS Syslog et de leurs valeurs, voir Options de configuration du protocole TLS Syslog.