Parámetros de origen de registro SNMPv2 para controladores LAN Cisco Wireless

Si QRadar no detecta automáticamente el origen de registro, añada un origen de registro Cisco Wireless LAN Controller en el QRadar Console utilizando el protocolo SNMPv2 .
En la tabla siguiente se describen los parámetros que requieren valores específicos para recopilar sucesos SNMPv2 de controladores LAN Cisco Wireless :
Tabla 1. Parámetros de origen de registro SNMPv2 para Cisco Wireless LAN Controller DSM
Parámetro Valor
Log Source type Cisco Wireless LAN Controllers
Protocol Configuration SNMPv2
Log Source Identifier Escriba la dirección IP o el nombre de host para el origen de registro.

El identificador le ayuda a determinar qué sucesos proceden de Cisco Wireless LAN Controller.

Community Escriba el nombre de comunidad SNMP necesario para acceder al sistema que contiene los sucesos SNMP. El valor predeterminado es Público.
Include OIDs in Event Payload Seleccione el recuadro de selección Incluir OID en carga útil de suceso .

Esta opción permite que la carga útil de sucesos SNMP se construya utilizando pares de nombre-valor en lugar del formato de carga útil de sucesos estándar. Los OID de la carga útil de sucesos son necesarios para procesar sucesos SNMPv2 o SNMPv3 de determinados DSMs.

Enabled Marque el recuadro de selección Habilitado para habilitar el origen de registro. De manera predeterminada, el recuadro de selección aparece seleccionado.
Credibility En la lista, seleccione la credibilidad del origen de registro. El rango de valores es de 0 a 10.

La credibilidad indica la integridad de un suceso o un delito según viene determinada por la valoración de credibilidad de los dispositivos de origen. La credibilidad aumenta si varios orígenes informan del mismo suceso. El valor predeterminado es 5.

Target Event Collector En la lista, seleccione el Recopilador de sucesos de destino para utilizarlo como destino para el origen de registro.
Coalescing Events Marque este recuadro de selección para habilitar el origen de registro para fusionar (empaquetar) sucesos.

Los orígenes de registro descubiertos automáticamente utilizan el valor predeterminado que se ha configurado en el desplegable Fusión de sucesos en la ventana QRadar Configuración de de la pestaña Admin .

Sin embargo, cuando crea un nuevo origen de registro o actualiza la configuración para un origen de registro descubierto automáticamente, puede alterar temporalmente el valor predeterminado configurando este recuadro de selección para cada origen de registro.
Store Event Payload Marque este recuadro de selección para habilitar o inhabilitar QRadar para almacenar la carga útil de sucesos.

Los orígenes de registro descubiertos automáticamente utilizan el valor predeterminado del desplegable Almacenar carga útil de sucesos en la ventana QRadar Valores de la pestaña Admin .

Sin embargo, cuando crea un nuevo origen de registro o actualiza la configuración para un origen de registro descubierto automáticamente, puede alterar temporalmente el valor predeterminado configurando este recuadro de selección para cada origen de registro.

Para obtener una lista completa de los parámetros del protocolo SNMPv2 y sus valores, consulte Opciones de configuración del protocoloSNMPv2.