TLS Syslog 日志源参数 IBM Cloud Platform

如果 IBM QRadar 未自动检测日志源,请使用 TLS Syslog 协议在 QRadar Console 上添加 IBM Cloud Platform 日志源。

使用 TLS Syslog 协议时,必须使用特定参数。

下表描述了需要特定值才能从 IBM Cloud Platform 收集 TLS Syslog 事件的参数:
表 1. IBM Cloud Platform DSM 的 TLS Syslog 日志源参数
参数
Log Source type IBM® Bluemix平台
Protocol Configuration TLS Syslog
Log Source Identifier 输入 IBM Cloud Loggregator 的 IP 地址。
重要信息: 可能需要将 IP 地址和端口作为 "日志源标识" 包含在内。 例如,192.0.2.1:1513

有关 TLS syslog 日志源参数的更多信息,请参阅 TLS syslog 协议配置选项