Parâmetros de origem de log do syslog para ISC BIND
Se o QRadar não detectar automaticamente a origem de logs, inclua uma origem de log ISC BIND no QRadar Console usando o protocolo syslog.
Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog do ISC Bind:
| Parâmetro | Valor |
|---|---|
| Log Source Name | Digite um nome para a sua origem de log. |
| Log Source Description | Digite uma descrição para a origem de log. |
| Log Source Type | ISC Bind |
| Protocol Configuration | Syslog |
| Log Source Identifier | Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos do seu dispositivo ISC Bind. |