配置Zscaler NSS

进入控制台中的编辑 NSS 源并指定以下详细信息:

1. 在SIEM IP 地址字段中输入 EventLog Analyzer 服务器 IP地址。
2. 输入 514 作为SIEM TCP 端口。如果您更改了默认 TCP 端口，请在此处指定更改的端口号。
3. 将字段输出类型选择为Tab-separated。
4. 在"%s...之前的 Feed 输出格式的开头附加<96>，它向 EventLog Analyzer 指定必须处理日志消息。