Parâmetros da fonte de registro Syslog para o Juniper Mist DSM

Se o site IBM QRadar não detectar automaticamente a fonte de registro, adicione a fonte de registro do Juniper Mist em QRadar Console usando o protocolo Syslog.

Procedimento

  1. Se as atualizações automáticas não estiverem ativadas, faça download e instale a versão mais recente dos seguintes RPMs do site de suporte IBM® em seu computador QRadar Console.
    • Névoa de Junípero DSM RPM
  2. Configure seu dispositivo Juniper Mist para enviar eventos syslog para QRadar.
  3. Adicione uma fonte de registro Syslog no site QRadar Console.

    A tabela a seguir descreve os parâmetros que exigem valores específicos para coletar eventos Syslog do Juniper Mist usando o protocolo Syslog:

    Tabela 1. Parâmetros de origem de log do protocolo Syslog
    Parâmetro Descrição
    Tipo de origem de log Névoa de zimbro
    Configuração de protocolo Syslog
    Identificador de Fonte de Log Digite o endereço IP ou o nome do host do Juniper Mist.