Parâmetros de origem de log do Kubernetes Auditing
Ao incluir uma fonte de log do Kubernetes Auditing no QRadar Console usando o protocolo Syslog, existem parâmetros específicos que devem ser utilizados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do Kubernetes Auditing:
| Parâmetro | Valor |
|---|---|
| Log Source type | Auditoria do Kubernetes |
| Protocol Configuration | Syslog |
| Log Source Identifier | Endereço IP ou Nome do Host |