Suricata の Syslog ログ・ソース・パラメーター
IBM QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Suricata ログ・ソースを追加します。
以下の表には、Suricata から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| ログ・ソース・タイプ | Suricata |
| プロトコル構成 | Syslog |
| ログ・ソース ID | ログ・ソースの固有 ID。 |