Suricata の Syslog ログ・ソース・パラメーター

IBM QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Suricata ログ・ソースを追加します。

以下の表には、Suricata から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Suricata DSM の Syslog ログ・ソース・パラメーター
パラメーター
ログ・ソース・タイプ Suricata
プロトコル構成 Syslog
ログ・ソース ID ログ・ソースの固有 ID。