Parametri di origine log syslog per Cisco NAC
Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log Cisco NAC su QRadar Console utilizzando il protocollo syslog.
Quando si utilizza il protocollo syslog ci sono parametri specifici che è necessario utilizzare.
La seguente tabella descrive i parametri che richiedono valori specifici per raccogliere gli eventi syslog dai dispositivi Cisco NAC:
| Parametro | Valore |
|---|---|
| Log Source type | Appliance Cisco NAC |
| Protocol Configuration | Syslog |
| Log Source Identifier | Digitare l'indirizzo IP o il nome host per l'origine log. L'identificatore ti aiuta a determinare quali eventi provengono dal tuo dispositivo Cisco NAC. |