Parámetros de origen de registro de Syslog para Zscaler NSS
Si JSA no detecta automáticamente el origen de registro, agregue un origen de registro NSS de Zscaler en la consola de JSA mediante el protocolo Syslog.
Cuando se utiliza el protocolo Syslog, hay parámetros específicos que debe utilizar.
En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar eventos Syslog de Zscaler NSS:
Parámetro |
Descripción |
---|---|
Tipo de origen de registro |
Zscaler NSS |
Configuración del protocolo |
Syslog |
Identificador de origen de registro |
Escriba la dirección IP como identificador para los eventos de su instalación de Zscaler NSS. El identificador de origen de registro debe tener un valor único. |
Habilitado |
De forma predeterminada, la casilla de verificación está activada. |
Credibilidad |
Seleccione la credibilidad del origen del registro. El rango es 0 - 10. La credibilidad indica la integridad de un evento u ofensa según lo determinado por la calificación de credibilidad de los dispositivos fuente. La credibilidad aumenta si varias fuentes informan del mismo evento. El valor predeterminado es 5. |
Recopilador de eventos de destino |
Seleccione el recopilador de eventos de destino que desea usar como destino del origen del registro. |
Eventos coalescentes |
Seleccione esta opción para permitir que el origen del registro se fusione (agrupe) eventos. De forma predeterminada, los orígenes de registro detectados automáticamente heredan el valor de la lista Eventos coalescentes de la Configuración del sistema en JSA. Al crear un origen de registro o editar una configuración existente, puede invalidar el valor predeterminado configurando esta opción para cada origen de registro. |
Carga de evento entrante |
Seleccione el codificador de carga entrante para analizar y almacenar los registros. |
Carga útil del evento de la tienda |
Seleccione esta opción para permitir que el origen del registro almacene información de la carga del evento. De forma predeterminada, los orígenes de registro detectados automáticamente heredan el valor de la lista Carga de eventos de almacén de Configuración del sistema en JSA. Al crear un origen de registro o editar una configuración existente, puede invalidar el valor predeterminado configurando esta opción para cada origen de registro. |
Idioma de origen del registro |
Seleccione el idioma de los eventos generados por zScaler NSS. |