IBM Defender Data Protect DSM 的系统日志日志源参数
如果 IBM
QRadar 不能自动检测日志源,请使用 Syslog 协议在 QRadar
Console 上添加 IBM® Defender Data Protect 日志源。
下表描述了需要特定值才能从 IBM Defender Data Protect 获取事件的参数:
| 参数 | 值 |
|---|---|
| Log Source type | IBM 卫士数据保护 |
| Protocol Configuration | Syslog |
| Log Source Identifier | 键入 IBM Defender Data Protect 的 IP 地址或主机名。 |