Parâmetros de origem de log do syslog para o Check Point Multi-Domain Management (Provider-1)

Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Check Point Multi-Domain Management (Provider-1) no QRadar Console usando o protocolo syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog do Check Point Multi-Domain Management (Provider-1):

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Check Point Multi-Domain Management (Provider-1)
Parâmetro	Valor
Log Source type	Check Point
Protocol Configuration	syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para o seu appliance Check Point Multi-Domain Management (Provider-1).