CrowdStrike Falcon에 대한 Syslog 로그 소스 매개변수

QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 Syslog 프로토콜을 사용하여 QRadar Console 에서 CrowdStrike Falcon 로그 소스를 추가하십시오.

Syslog 프로토콜을 사용할 때 구성해야 하는 특정 매개변수가 있습니다.

다음 표에서는 CrowdStrike Falcon 커넥터에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.

표 1. CrowdStrike Falcon DSM에 대한 Syslog 로그 소스 매개변수
매개변수	값
Log Source type	CrowdStrike 팔콘
Protocol Configuration	Syslog
Log Source Identifier	Falcon SIEM 커넥터가 설치된 IP 주소 또는 호스트 이름입니다.

프로토콜 매개변수 및 해당 값에 대한 자세한 정보는 로그 소스 추가를 참조하십시오.