Sophos Central paramètres de la source du journal pour le Sophos Central DSM
Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une Sophos Central source de journal sur le QRadar Console en utilisant le protocole Sophos Central.
Configurez des paramètres spécifiques lorsque vous utilisez le protocole Sophos Central.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements Sophos Central de Sophos :
| Paramètre | Valeur |
|---|---|
| Log Source type | Sophos Central |
| Protocol Configuration | Sophos Central |
| Log Source Identifier | Entrez un nom unique pour la source de journal. L'identificateur de source de journal peut être n'importe quelle valeur valide et n'a pas besoin de faire référence à un serveur spécifique. L'identifiant de la source du journal peut avoir la même valeur que le nom de la source du journal. Si vous avez plus d'une source d'enregistrement configurée par DSM, veillez à donner un nom unique à chaque source d'enregistrement. |
Pour une liste complète des paramètres du protocole Sophos Central et de leurs valeurs, voir Sophos Central options de configuration du protocole.
Pour plus d'informations sur les paramètres de protocole et leurs valeurs, voir Ajout d'une source de journal.