Parámetros de origen de registro syslog para OSSEC
Si JSA no detecta automáticamente el origen del registro, agregue un origen de registro OSSEC en la consola JSA mediante el protocolo Syslog.
Cuando se usa el protocolo syslog, hay parámetros específicos que debe usar.
En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar eventos Syslog desde OSSEC:
Parámetro |
Valor |
---|---|
Tipo de fuente de registro |
OSSEC |
Configuración de protocolo |
Syslog |
Identificador de origen de registro |
Escriba la dirección IP o el nombre de host del origen del registro como identificador para los eventos de la instalación de OSSEC. |