Parâmetros de origem de log do syslog para o OSSEC

Se o QRadar não detectar a origem do log automaticamente, inclua uma origem de log OSSEC no QRadar Console usando o protocolo syslog.

Ao usar o protocolo Syslog, há parâmetros específicos que devem ser usados.

A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos de Syslog do OSSEC:

Tabela 1. Parâmetros de origem de log de parâmetros do syslog para o DSM do OSSEC
Parâmetro	Descrição
Log Source type	OSSEC
Protocol Configuration	Syslog
Identificador de Fonte de Log	Digite o endereço IP ou o nome do host para a origem de log como um identificador para eventos de sua instalação do OSSEC.