Parametri di origine log syslog per il proxy Web Squid
Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log Squid Web Proxy su QRadar Console utilizzando il protocollo Syslog.
Quando si usa il protocollo Syslog, esistono parametri specifici che è necessario utilizzare.
La seguente tabella descrive i parametri che richiedono valori specifici per raccogliere gli eventi Syslog dal proxy web Squid :
| Parametro | Valore |
|---|---|
| Log Source type | Proxy Web Squid |
| Protocol Configuration | Syslog |
| Log Source Identifier | Immettere l'indirizzo IP o il nome host per l'origine log come identificativo per gli eventi dal proxy Web Squid . |