Parâmetros de origem de log do syslog para o CyberGuard
Se o QRadar não detectar a origem de log automaticamente, inclua uma origem de log CyberGuard no QRadar Console, por meio do protocolo Syslog.
Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do CyberGuard:
| Parâmetro | Valor |
|---|---|
| Log Source type | CyberGuard TSP Firewall/VPN |
| Protocol Configuration | syslog |
| Log Source Identifier | Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos de seus dispositivos CyberGuard. |