Sophos Central 로그 소스 매개 변수 Sophos Central DSM의 경우

QRadar이 로그 소스를 자동으로 감지하지 못하는 경우 Sophos Central 프로토콜을 사용하여 QRadar Console에 Sophos Central 로그 소스를 추가하세요.

Sophos Central 프로토콜을 사용하는 경우 특정 매개변수를 구성합니다.

다음 표에서는 Sophos에서 Sophos Central 이벤트를 수집하기 위해 특정 값이 필요한 매개 변수에 대해 설명합니다:

표 1. Sophos Central 로그 소스 매개 변수에 대한 Sophos Central DSM
매개변수	값
Log Source type	Sophos Central
Protocol Configuration	Sophos Central
Log Source Identifier	로그 소스의 고유 이름을 입력하십시오. 로그 소스 ID는 임의의 유효값일 수 있으며 특정 서버를 참조하지 않아도 됩니다. 로그 소스 식별자는 로그 소스 이름과 동일한 값을 가질 수 있습니다. DSM당 구성된 로그 소스가 두 개 이상인 경우 각 로그 소스에 고유한 이름을 지정해야 합니다.

Sophos Central 프로토콜 매개변수 및 해당 값의 전체 목록은 Sophos Central 프로토콜 구성 옵션를 참조하세요.

프로토콜 매개변수 및 해당 값에 대한 자세한 정보는 로그 소스 추가를 참조하십시오.