ログ・ソース管理の概要

ネットワーク上のログ・ソースからイベント・ログを受け入れるように IBM® QRadar® を構成することができます。ログ・ソース とは、イベント・ログを作成するデータ・ソースのことです。

例えば、ファイアウォールや侵入防止システム (IPS) はセキュリティー・ベースのイベントをログに記録し、スイッチやルーターはネットワーク・ベースのイベントをログに記録します。

ログ・ソースからロー・イベントを受信するために、QRadar は多くのプロトコルをサポートしています。パッシブ・プロトコル は、特定のポートでイベントを listen します。アクティブ・プロトコル は、API などの通信手段を使用して、イベントのポーリングと取得を行う外部システムに接続します。

ライセンス制限に応じて、QRadar は、300 件を超えるログ・ソースからイベントを読み取って解釈することができます。