Universal LEEF에 대한 Syslog 프로토콜 로그 소스 매개변수

Syslog 프로토콜을 사용하여 QRadar Console 에서 Universal LEEF 로그 소스를 추가하십시오.

QRadar 는 Syslog 프로토콜을 사용하여 실시간 소스에서 이벤트를 수신합니다.

Syslog 프로토콜을 사용할 때 사용해야 하는 특정 매개변수가 있습니다.

다음 표에서는 Universal LEEF에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.
표 1. Universal LEEF DSM에 대한 Syslog 로그 소스 매개변수
매개변수
Log Source type Universal LEEF
Protocol Configuration Syslog
Log Source Identifier Universal LEEF 이벤트의 ID로 로그 소스의 IP 주소 또는 호스트 이름을 입력하십시오.