> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Varonis DatAdvantage

> DatAlert-Syslog-Ereignisse aus Varonis DatAdvantage weiterleiten

## Einrichtung

1. Folgen Sie der gemeinsamen Anleitung [Log-Forwarder](https://docs.wirespeed.co/de/integrations/log-forwarders.md), um **Varonis DatAdvantage** hinzuzufügen und die **Forwarder-Details** zu öffnen (oder fragen Sie im Chat nach `ip:port` des Listeners)
2. Gehen Sie in DatAdvantage zu **Tools** > **DatAlert** und öffnen Sie **Configuration**
3. Tragen Sie unter **Syslog Message Forwarding** die IP und den Port des Syslog-Servers aus den **Forwarder-Details** ein. Wenn der Listener **UDP/TCP** anzeigt, wählen Sie am DatAlert-Ziel entweder TCP oder UDP. Wenn nur ein Transportprotokoll angezeigt wird, verwenden Sie dieses.
4. Gehen Sie zu **Alert Templates**, wählen Sie **External system default template (CEF)** und setzen Sie **Apply to alert methods** auf **Syslog message**
5. Setzen Sie für jede DatAlert-Regel, deren Warnungen Wirespeed erhalten soll, die Warnmethode auf **Syslog message**
6. Die Ereignisse werden in Kürze angezeigt

Wirespeed parst die Common-Event-Format-Header (CEF) von DatAlert und die Felder der Standardvorlage (Regel, Akteur, Datei, Postfach und Ergebnis). Weitere CEF-Erweiterungen werden zusammen mit der ursprünglichen Nachricht gespeichert.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.