TLS Syslog 日志源参数 IBM Cloud Platform
如果 IBM QRadar 未自动检测日志源,请使用 TLS Syslog 协议在 QRadar Console 上添加 IBM Cloud Platform 日志源。
使用 TLS Syslog 协议时,必须使用特定参数。
下表描述了需要特定值才能从 IBM Cloud Platform 收集 TLS Syslog 事件的参数:
| 参数 | 值 |
|---|---|
| Log Source type | IBM® Bluemix平台 |
| Protocol Configuration | TLS Syslog |
| Log Source Identifier | 输入 IBM Cloud Loggregator 的 IP 地址。 重要信息: 可能需要将 IP 地址和端口作为 "日志源标识" 包含在内。 例如,192.0.2.1:1513。
|
有关 TLS syslog 日志源参数的更多信息,请参阅 TLS syslog 协议配置选项。