Configurar o BalaBit Syslog-ng Agent

Antes de poder encaminhar eventos para o IBM QRadar, deve-se especificar a origem do arquivo para eventos Microsoft ISA ou Microsoft TMG nas coletas do Syslog-ng Agent.

Se o seu dispositivo Microsoft ISA ou Microsoft TMG está gerando arquivos de eventos para o Web Proxy Server e o Firewall Service, ambos os arquivos podem ser adicionados.