Parâmetros de origem de log do syslog para o Forcepoint TRITON

Ao incluir uma origem de log Forcepoint TRITON no QRadar Console usando o protocolo syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog do Forcepoint TRITON:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Forcepoint TRITON
Parâmetro	Valor
Log Source Name	Digite um nome para a sua origem de log.
Log Source Description	Digite uma descrição para a sua origem de log.
Log Source Type	Forcepoint V Series
Protocol Configuration	Syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para a origem de log como um identificador ou eventos do dispositivo Forcepoint TRITON ou V-series.