Parametry źródła dziennika syslog dla Cisco FWSM
Jeśli produkt QRadar® nie wykryje automatycznie źródła dziennika, dodaj źródło dziennika Cisco FWSM na serwerze QRadar Console , korzystając z protokołu syslog.
W przypadku korzystania z protokołu syslog należy użyć konkretnych parametrów.
W poniższej tabeli opisano parametry, które wymagają konkretnych wartości w celu zgromadzenia zdarzeń syslog z Cisco FWSM:
| Parametr | Wartość |
|---|---|
| Log Source type | Moduł Cisco Firewall Services Module (FWSM) |
| Protocol Configuration | Syslog |
| Log Source Identifier | Wpisz adres IP lub nazwę hosta dla źródła dziennika. Identyfikator pomaga określić, które zdarzenia pochodzą z urządzenia Cisco FWSM. |