Parâmetros de origem de log do syslog para o VMware Carbon Black App Control

Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log do Carbon Black App Control no QRadar Console usando o protocolo Syslog..

Quando você usa o protocolo Syslog, há parâmetros específicos que devem ser configurados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do Carbon Black App Control:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Carbon Black App Control
Parâmetro	Valor
Log Source type	Carbon Black App Control
Protocol Configuration	Syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos de métrica de seus dispositivos Carbon Black App Control.