> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Varonis DatAdvantage

> Transférez les événements syslog DatAlert de Varonis DatAdvantage

## Configuration

1. Suivez le guide commun [Redirecteurs de journaux](https://docs.wirespeed.co/fr/integrations/log-forwarders.md) pour ajouter **Varonis DatAdvantage** et ouvrir **Détails du redirecteur** (ou demandez au Chat l’`ip:port` de l’écouteur)
2. Dans DatAdvantage, accédez à **Tools** > **DatAlert** et ouvrez **Configuration**
3. Sous **Syslog Message Forwarding**, saisissez l’IP et le port du serveur syslog indiqués dans **Détails du redirecteur**. Si l’écouteur affiche **UDP/TCP**, choisissez TCP ou UDP pour la destination DatAlert. S’il n’affiche qu’un seul transport, utilisez celui-ci.
4. Accédez à **Alert Templates**, sélectionnez **External system default template (CEF)** et réglez **Apply to alert methods** sur **Syslog message**
5. Pour chaque règle DatAlert dont Wirespeed doit recevoir les alertes, réglez la méthode d’alerte sur **Syslog message**
6. Les événements commenceront à apparaître sous peu

Wirespeed analyse les en-têtes Common Event Format (CEF) de DatAlert et les champs du modèle par défaut (règle, acteur, fichier, boîte aux lettres et résultat). Les autres extensions CEF sont conservées avec le message d’origine.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.