配置 Zscaler NSS

在控制台中导航至编辑NSS源，并指定以下详细信息：

在控制台中导航至编辑 NSS 源，并指定以下详细信息：

1. 在 SIEM IP 地址字段中输入事件日志分析器服务器的 IP 地址。
2. 在 SIEM TCP 端口处输入 514。若已更改默认 TCP 端口，请在此处指定修改后的端口号。
3. 将字段输出类型选为制表符分隔。
4. 在Feed输出格式开头添加<96>，位于"%s..."之前，此标记告知EventLog Analyzer必须对日志消息进行处理。