Parametri di origine log syslog per Apache HTTP Server

Se QRadar non rileva automaticamente l'origine log, aggiungere un'origine log Apache HTTP Server su QRadar Console utilizzando il protocollo syslog.

Quando si utilizza il protocollo syslog ci sono parametri specifici che è necessario utilizzare.

La seguente tabella descrive i parametri che richiedono valori specifici per raccogliere eventi syslog da Apache HTTP Server:
Tabella 1. Parametri di origine log Syslog per Apache HTTP Server DSM
Parametro Valore
Log Source name Digitare il nome della propria origine log.
Log Source description Digitare una descrizione per la tua origine log.
Log Source type Apache HTTP Server
Protocol Configuration Syslog
Log Source Identifier Immettere l'indirizzo IP o il nome host per l'origine log come identificativo per gli eventi dalle installazioni Apache .