Paramètres de la source du journal TLS Syslog pour la gestion des privilèges d' BeyondTrust pour Unix, Linux et les périphériques en réseau

Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal BeyondTrust Privilege Management for Unix, Linux and Networked Devices sur QRadar Console en utilisant le protocole TLS Syslog.

Lorsque vous utilisez le protocole TLS Syslog, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui nécessitent des valeurs spécifiques pour collecter les événements TLS Syslog depuis BeyondTrust Gestion des privilèges pour Unix, Linux et les périphériques en réseau :
Tableau 1. Paramètres de la source du journal TLS Syslog pour l' BeyondTrust Gestion des privilèges pour Unix, Linux et les périphériques réseau DSM
Paramètre Valeur
Log Source type BeyondTrust Gestion des privilèges pour Unix, l' Linux, et les périphériques en réseau
Protocol Configuration TLS Syslog
Log Source Identifier Entrez une adresse IP ou un nom d'hôte unique.