Parâmetros de origem de log do syslog para o Cisco IOS

Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log Cisco IOS no QRadar Console usando o protocolo syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog de um dispositivo Cisco IOS:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Cisco IOS
Parâmetro	Valor
Log Source type	Selecione um dos dispositivos a seguir: Cisco IOS Roteadores Cisco 12000 Series Comutadores Cisco 6500 Series Roteadores Cisco 7600 Series Sistema de roteamento Cisco Carrier Roteador Cisco Integrated Services
Protocol Configuration	Syslog
Log Source Identifier	Digite o endereço IP ou o nome do host para a origem de log. O identificador ajuda a determinar quais eventos vieram do seu dispositivo Cisco IOS.