Parâmetros de origem de log do syslog para o CrowdStrike Falcon

Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Falcon CrowdStrike no QRadar Console usando o protocolo Syslog.

Quando você usa o protocolo Syslog, há parâmetros específicos que devem ser configurados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do CrowdStrike Falcon Connector:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do CrowdStrike Falcon
Parâmetro	Valor
Log Source type	CrowdStrike Falcon
Protocol Configuration	Syslog
Log Source Identifier	O endereço IP ou nome do host no qual está instalado o Falcon SIEM Connector.

Para obter mais informações sobre os parâmetros de protocolo e seus valores, consulte Adicionando uma fonte de log.