Paramètres de la source du journal TLS Syslog pour Trend Micro Vision One
Si IBM QRadar ne détecte pas automatiquement la source du journal, ajoutez une source de journal Trend Micro Vision One sur QRadar Console en utilisant le protocole syslog TLS.
Lorsque vous utilisez le protocole TLS syslog, vous devez utiliser des paramètres spécifiques.
Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements syslog TLS à partir de Trend Micro Vision One :
| Paramètre | Valeur |
|---|---|
| Log Source type | Vision One de Trend Micro |
| Protocol Configuration | TLS Syslog |
| Log Source Identifier | Nom unique permettant d'identifier la source de journal. |
| TLS Protocols | Sélectionnez la version de TLS installée sur le client. |
Pour obtenir la liste complète des paramètres du protocole TLS syslog et de leurs valeurs, voir Options de configuration du protocole TLS syslog.