Parâmetros de origem de log do Syslog para o Suricata
Se o IBM QRadar não detectar a origem do log automaticamente, inclua uma origem de log Suricata no QRadar Console usando o protocolo Syslog.
A tabela a seguir descreve os parâmetros que requerem valores específicos para coletar eventos do Syslog do Suricata:
| Parâmetro | Valor |
|---|---|
| Tipo de origem de log | Suricata |
| Configuração de protocolo | Syslog |
| Identificador de Fonte de Log | Um identificador exclusivo para a origem de log. |