Parâmetros de origem de log do syslog para o S.O. WatchGuard Fireware
Se o QRadar não detectar a origem de log automaticamente, inclua uma origem de log WatchGuard Fireware OS no QRadar Console, usando o protocolo Syslog.
Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do S.O. WatchGuard Fireware:
| Parâmetro | Valor |
|---|---|
| Log Source type | WatchGuard Fireware OS |
| Protocol Configuration | Syslog |
| Log Source Identifier | Digite o endereço IP ou o nome do host do dispositivo WatchGuard Fireware OS. O identificador de origem de log deve ser um valor exclusivo. |