Parâmetros de origem de log do syslog para o Nokia Firewall

Se o QRadar não detectar a origem de log automaticamente, inclua uma origem de log Nokia Firewall no QRadar Console, usando o protocolo Syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do Nokia Firewall:
Tabela 1. Parâmetros de origem de log do syslog para o DSM do Nokia Firewall
Parâmetro Valor
Log Source type Ponto de verificação
Protocol Configuration Syslog
Log Source Identifier

Use o endereço IP ou o nome do host para a origem de log como um identificador para eventos de seus dispositivos Nokia Firewall.