Niksun

IBM QRadar 用の Niksun DSM は、syslog プロトコルを使用して、関連するすべての Niksun イベントを記録します。

NetDetector/NetVCR2005バージョン 3.2.1sp1_2 を QRadarと統合することができます。 Niksun デバイスと統合するように QRadar を構成する前に、ログ・ソースを構成してから、Niksun アプライアンスで syslog 転送を有効にする必要があります。 Niksun の構成方法について詳しくは、Niksun アプライアンスの資料を参照してください。

Niksun の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、syslog プロトコルを使用して QRadar Console で Niksun ログ・ソースを追加します。

以下の表には、Niksun から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Niksun DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	Niksun 2005 v3.5
Protocol Configuration	Syslog
Log Source Identifier	Niksun アプライアンスからのイベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。