Options de configuration de la source de journal Juniper Steel-Belted Radius
| Paramètre | Descriptif |
|---|---|
| Type de source de journal | Juniper Steel-Belted Radius |
| Configuration du protocole | WinCollect Juniper SBR |
| Système local | Pour collecter des événements locaux, l'agent WinCollect doit être installé sur le même hôte que le serveur Juniper Steel-Belted Radius. La source de journal utilise les données d'identification du système local pour collecter et transmettre des événements à QRadar®. |
| Répertoire racine | Répertoire contenant les fichiers à surveiller. L'interface utilisateur QRadar ne vérifie pas le chemin d'accès au répertoire racine. Veillez à entrer un chemin Windows local valide. |
| Politique du moniteur de fichiers | L'option Notification-based (local) utilise les notifications du système de fichiers Windows pour détecter les modifications apportées à votre journal des événements. L'option Polling-based (remote) surveille les modifications apportées aux fichiers et répertoires distants. L'agent interroge le journal des événements distant et compare le fichier au dernier intervalle d'interrogation. Si le journal des événements contient de nouveaux événements, le journal des événements est extrait. |
| Intervalle d'interrogation | Durée entre les requêtes adressées au répertoire de journaux racine pour les nouveaux événements. |