Kubernetes 監査ログ・ソース・パラメーター

Syslog プロトコルを使用して QRadar Console で Kubernetes 監査ログ・ソースを追加する場合は、使用する必要がある特定のパラメーターがあります。

以下の表には、Kubernetes 監査から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Kubernetes 監査 DSM の Kubernetes 監査 Syslog ログ・ソース・パラメーター
パラメーター
Log Source type Kubernetes 監査
Protocol Configuration Syslog
Log Source Identifier IP アドレスまたはホスト名