Paramètres source du fichier journal de Resolution1 CyberSecurity

Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Resolution1 CyberSecurity dans QRadar Console à l'aide du protocole Log File.

Lorsque vous utilisez le protocole Log File, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter des événements Log File depuis Resolution1 CyberSecurity :
Tableau 1. Paramètres de source de journal Log File pour le module DSM Resolution1 CyberSecurity
Paramètre Valeur
Log Source type Resolution1 CyberSecurity
Protocol Configuration Fichier journal
Log Source Identifier Entrez l'adresse IP ou le nom d'hôte de l'unité Resolution1 CyberSecurity.

Pour obtenir une liste complète des paramètres de protocole du fichier journal et de leurs valeurs, voir Options de configuration du protocole Log File.