Parametry źródłowe dziennika syslog dla Cisco IOS
Jeśli produkt QRadar® nie wykryje automatycznie źródła dziennika, dodaj źródło dziennika Cisco IOS na serwerze QRadar Console , korzystając z protokołu syslog.
W przypadku korzystania z protokołu syslog należy użyć konkretnych parametrów.
W poniższej tabeli opisano parametry, które wymagają konkretnych wartości w celu zgromadzenia zdarzeń syslog z urządzenia Cisco IOS:
| Parametr | Wartość |
|---|---|
| Log Source type | Wybierz jedno z następujących urządzeń:
|
| Protocol Configuration | Syslog |
| Log Source Identifier | Wpisz adres IP lub nazwę hosta dla źródła dziennika. Identyfikator pomaga określić, które zdarzenia pochodzą z urządzenia Cisco IOS. |