Paramètres de la source du journal Syslog pour Check Point Multi-Domain Management (Provider-1)
Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Check Point Multi-Domain Management (Provider-1) sur QRadar Console à l'aide du protocole syslog.
Lorsque vous utilisez le protocole syslog, vous devez utiliser des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements syslog de Check Point Multi-Domain Management (Provider-1) :
| Paramètre | Valeur |
|---|---|
| Log Source type | Check Point |
| Protocol Configuration | syslog |
| Log Source Identifier | Entrez l'adresse IP ou le nom d'hôte de votre dispositif Check Point Multi-Domain Management (Provider-1). |