Proofpoint Enterprise Protection및 Enterprise Privacy의 Syslog 로그 소스 매개변수

QRadar 에서 자동으로 로그 소스를 발견하지 못하는 경우 Syslog 프로토콜을 사용하여 QRadar Console 에서 Proofpoint Enterprise Protection및 Enterprise Privacy 로그 소스를 추가하십시오.

Syslog 프로토콜을 사용할 때 사용해야 하는 특정 매개변수가 있습니다.

다음 표에서는 Proofpoint Enterprise Protection및 Enterprise Privacy에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수에 대해 설명합니다.

표 1. Proofpoint Enterprise Protection and Enterprise Privacy DSM의 Syslog 로그 소스 매개변수
매개변수	값
Log Source type	Proofpoint Enterprise Protection/Enterprise Privacy
Protocol Configuration	Syslog
Log Source Identifier	Proofpoint Enterprise Protection 및 Enterprise Privacy 설치로부터 이벤트에 대한 ID로서 로그 소스에 대한 IP 주소 또는 호스트 이름. 여러 설치가 있을 때 작성하는 각각의 추가 로그 소스의 경우, IP 주소 또는 호스트 이름과 같은 고유한 ID 포함.