Universal LEEF에 대한 Syslog 프로토콜 로그 소스 매개변수
Syslog 프로토콜을 사용하여 QRadar Console 에서 Universal LEEF 로그 소스를 추가하십시오.
QRadar 는 Syslog 프로토콜을 사용하여 실시간 소스에서 이벤트를 수신합니다.
Syslog 프로토콜을 사용할 때 사용해야 하는 특정 매개변수가 있습니다.
다음 표에서는 Universal LEEF에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.
| 매개변수 | 값 |
|---|---|
| Log Source type | Universal LEEF |
| Protocol Configuration | Syslog |
| Log Source Identifier | Universal LEEF 이벤트의 ID로 로그 소스의 IP 주소 또는 호스트 이름을 입력하십시오. |