Parametri dell'origine dei log del ricevitore HTTP per Zscaler NSS
Se IBM QRadar non rileva automaticamente l'origine del registro, aggiungere un'origine di registro Zscaler NSS su QRadar Console utilizzando il protocollo HTTP Receiver.
Quando si utilizza il protocollo HTTP Receiver, è necessario utilizzare parametri specifici.
La tabella seguente descrive i parametri che richiedono valori specifici per raccogliere eventi HTTP Receiver da Zscaler NSS:
Parametro |
Descrizione |
|---|---|
| Log Source type | NSS Zscaler |
| Protocol Configuration | Ricevitore HTTP |
| Log Source Identifier | Immettere l'indirizzo IP come identificativo per gli eventi dall'installazione di Zscaler NSS. L'identificativo dell'origine log deve essere un valore univoco. |
Importante: quando si utilizza il protocollo HTTP, è necessario utilizzare un certificato emesso da un'autorità di certificazione (CA). Non può essere un certificato autofirmato perché deve essere convalidato da una CA. Per ulteriori informazioni sui certificati e sulla configurazione dei parametri dell'origine del registro per il ricevitore HTTP, vedere Opzioni di configurazione del protocollo del ricevitore HTTP.