Parâmetros de origem de log do syslog para o Cisco NAC
Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log Cisco NAC no QRadar Console usando o protocolo syslog.
Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de syslog dos dispositivos Cisco NAC:
| Parâmetro | Valor |
|---|---|
| Log Source type | Dispositivo Cisco NAC |
| Protocol Configuration | Syslog |
| Log Source Identifier | Digite o endereço IP ou o nome do host para
a origem de log. O identificador ajuda a determinar quais eventos vieram do seu dispositivo Cisco NAC. |