Forcepoint TRITON の Syslog ログ・ソース・パラメーター

syslog プロトコルを使用して QRadar Console で Forcepoint TRITON ログ・ソースを追加する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Forcepoint TRITON から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Forcepoint TRITON DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source Name	ログ・ソースの名前を入力します。
Log Source Description	ログ・ソースの説明を入力します。
Log Source Type	Forcepoint V Series
Protocol Configuration	Syslog
Log Source Identifier	Forcepoint TRITON アプライアンスまたは V シリーズ・アプライアンスからのイベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。