Parâmetros de origem de log do syslog para o STEALTHbits File Activity Monitor
Se o QRadar não detectar automaticamente a origem do log, inclua uma origem de log STEALTHbits StealthINTERCEPT no QRadar Console usando o protocolo Syslog.
Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do STEALTHbits File Activity Monitor:
| Parâmetro | Valor |
|---|---|
| Log Source type | STEALTHbits StealthINTERCEPT |
| Protocol Configuration | Syslog |