Configuración del servidor SIEM y los parámetros de registro

para configurar la integración de siem vaya a administración > gestión de configuración del sistema > integraciones seleccione configuración de siem haga clic en añadir para agregar el servidor siem configure los siguientes parámetros y haga clic en guardar nombre del parámetro parámetro valores predeterminados valores posibles nombre del host siem syslog server hostname 10 20 10 10 puerto siem syslog server port 514 formato rfc syslog message rfcformat rfc 5424 rfc 5424, rfc 3164 protocolo syslog connection protocol udp tcp, udp formato del contenido syslog message content format key value key value, cef, legacy cef establezca una conexión ssh con el servidor kron pam y reinicie pam gui con el comando sudo systemctl restart pam gui