Paramètres de source de journal Syslog pour Netgate pfSense
Si QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Netgate pfSense à QRadar Console à l'aide du protocole Syslog.
Lorsque vous utilisez le protocole Syslog, vous devez utiliser des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements Syslog à partir de Netgate pfSense :
| Paramètre | Valeur |
|---|---|
| Log Source type | Netgate pfSense |
| Protocol Configuration | Syslog |
Pour obtenir la liste des paramètres de protocole communs et leurs valeurs, voir Ajout d'une source de journal.