Paramètres de la source de journal Syslog pour Vormetric Data Security

Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal Vormetric Data Security sur QRadar Console à l'aide du protocole Syslog.

Lorsque vous utilisez le protocole Syslog, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements Syslog à partir de Vormetric Data Security :
Tableau 1. Paramètres source du journal syslog pour le gestionnaire de services de données Vormetric Data Security
Paramètre Valeur
Log Source type Vormetric Data Security
Protocol Configuration Syslog
Log Source Identifier Entrez l'adresse IP ou le nom d'hôte du dispositif Vormetric Data Security.

L'identificateur de source de journal doit être une valeur unique.