Parâmetros de origem de log do syslog para o Cisco NAC

Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log Cisco NAC no QRadar Console usando o protocolo syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog dos dispositivos Cisco NAC:
Tabela 1. Parâmetros de origem de log do syslog para o DSM do Cisco NAC
Parâmetro Valor
Log Source type Dispositivo Cisco NAC
Protocol Configuration Syslog
Log Source Identifier Digite o endereço IP ou o nome do host para a origem de log.

O identificador ajuda a determinar quais eventos vieram do seu dispositivo Cisco NAC.