Sophos Central parâmetros de origem de registro para o Sophos Central DSM

Se o QRadar não detectar automaticamente a fonte de registro, adicione uma fonte de registro Sophos Central no QRadar Console usando o protocolo Sophos Central.

Configure parâmetros específicos quando estiver usando o protocolo Sophos Central.

A tabela a seguir descreve os parâmetros que exigem valores específicos para coletar os eventos Sophos Central da Sophos:

Tabela 1. Sophos Central parâmetros de origem de registro para o Sophos Central DSM
Parâmetro	Valor
Log Source type	Sophos Central
Protocol Configuration	Sophos Central
Log Source Identifier	Digite um nome exclusivo para a origem de log. O Identificador de origem de log pode ser qualquer valor válido e não precisa fazer referência a um servidor específico. O Identificador da origem do registro pode ter o mesmo valor que o Nome da origem do registro. Se você tiver mais de uma origem de log configurada por DSM, certifique-se de dar um nome exclusivo a cada origem de log.

Para obter uma lista completa dos parâmetros de protocolo Sophos Central e seus valores, consulte Sophos Central opções de configuração do protocolo.

Para obter mais informações sobre os parâmetros de protocolo e os seus valores, consulte Incluindo uma fonte de log