Проблема с получением Cisco ASA для загрузки в таблицу данных CommonSecurityLog

Спасибо за ваше время и помощь в этом. У меня постоянно возникают проблемы с добавлением Cisco ASA в таблицу данных CommonSecurityLog. Я думаю, это связано с тем, как я получаю сообщения через системный журнал, и с моим пониманием архитектуры omsagent и того, как он различает CEF и Syslog. В настоящее время у нас нет ничего, что записывает какие-либо средства системного журнала. Я пишу свои сообщения cisco asa в пользовательский файл, который создается каждый день. Это отправка по TCP/1470, потому что cisco asa не поддерживает TCP/514. Журналы успешно передаются на машину, поэтому у меня нет проблемы с синтаксисом conf. Хотя я не могу найти ничего полезного, чтобы передать это в Sentinel теперь, когда он находится на моем сервере системного журнала, за исключением создания пользовательского журнала, в котором не будет сопоставления полей. Ниже показано, как выглядит мой syslog-ng.conf для соответствующего источника. Я также запустил сценарий проверки подключения на странице соединителя данных, чтобы убедиться, что агент подключается к рабочей области в порядке.

source s_cisco {
        tcp(port(1470));
};

destination d_cisco_asa { file("/opt/syslog-ng/cisco_asa/$HOST/$YEAR-$MONTH-$DAY-$SOURCEIP-cisco_asa.log");};

filter f_cisco_asa {
                                               host(x.x.x.x);
                                                };

log { source(s_cisco); filter(f_cisco_asa); destination(d_cisco_asa); };