Suricata에 대한 Syslog 로그 소스 매개변수

IBM QRadar 가 자동으로 로그 소스를 발견하지 않으면 Syslog 프로토콜을 사용하여 QRadar Console 에서 Suricata 로그 소스를 추가하십시오.

다음 표에서는 Suricata에서 Syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.

표 1. Suricata DSM에 대한 Syslog 로그 소스 매개변수
매개변수
로그 소스 유형 수리카타
프로토콜 구성 Syslog
로그 소스 ID 로그 소스의 고유 ID입니다.