Parâmetros de origem de log do syslog para o Arpeggio SIFT-IT

Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log Arpeggio SIFT-IT no QRadar Console usando o protocolo Syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog do Arpeggio SIFT-IT:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Arpeggio SIFT-IT
Parâmetro	Valor
Log Source name	Digite o nome da sua origem de log.
Log Source description	Digite uma descrição para a sua origem de log.
Log Source type	Arpeggio SIFT-IT
Protocol Configuration	syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos de sua instalação do Arpeggio SIFT-IT.