Parâmetros de origem de log do syslog para o Linux IPtables

Se o QRadar não detectar automaticamente a origem de log, inclua uma origem de log Linux IPtables no QRadar Console usando o protocolo syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog de firewalls do Linux IPtables:

Tabela 1. Parâmetros de origem de log do syslog para o DSM do Linux IPtables
Parâmetro	Valor
Log Source type	Firewall do Linux IPtables
Protocol Configuration	Syslog
Log Source Identifier	Digite o endereço IP ou nome do host para a origem de log como um identificador para eventos do seu firewall do Linux IPtables.