Paramètres de la source du journal HTTPReceiver pour Juniper Mist DSM
Si IBM QRadar ne détecte pas automatiquement la source du journal, ajoutez la source du journal Juniper Mist sur QRadar Console en utilisant le protocole HTTPReceiver.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour les événements de Juniper Mist.
| Paramètre | Valeur |
|---|---|
| Type de source de journal | Juniper Networks |
| Configuration de protocole | Récepteur HTTP |
| Identificateur de la source de journal | Saisissez l'adresse IP ou le nom d'hôte du serveur Juniper Mist |
| Écouter Portl | Port utilisé par QRadar pour accepter les événements HTTP Receiver entrants. Le port doit correspondre au port configuré sur l'appareil Juniper Mist. Le port par défaut est 12469. Important : Ne pas utiliser le port 514. Le port 514 est utilisé par le programme d'écoute Syslog standard.
|
Pour une liste complète des paramètres du protocole du récepteur HTTP et de leurs valeurs, voir HTTP Options de configuration du protocole du récepteur