Parâmetros de origem de log do syslog para o Netgate pfSense

Se o QRadar não detectar automaticamente a fonte de log, inclua uma fonte de log pfSense do Netgate no QRadar Console usando o protocolo Syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do syslog do Netgate pfSense:
Tabela 1. Parâmetros de origem de log do syslog para o Netgate pfSense DSM
Parâmetro Valor
Log Source type Netgate pfSense
Protocol Configuration Syslog

Para obter uma lista de parâmetros de protocolo comuns e seus valores, consulte Adicionando uma fonte de log..