Parametry źródła dziennika syslog dla sieci F5 Networks FirePass
Jeśli produkt QRadar® nie wykryje automatycznie źródła dziennika, dodaj źródło dziennika FirePass sieci F5 na serwerze QRadar Console , korzystając z protokołu Syslog.
W przypadku korzystania z protokołu Syslog dostępne są konkretne parametry, których należy użyć.
W poniższej tabeli opisano parametry, które wymagają konkretnych wartości do gromadzenia zdarzeń dziennika systemowego z sieci F5 Networks FirePass:
Parametr | Wartość |
---|---|
Log Source type | F5 Sieci FirePass |
Protocol Configuration | Syslog |
Log Source Identifier | Type the IP address or host name for the log source as an identifier for events from your F5 Networks FirePass devices. |