Cisco Duo の Cisco Duo プロトコル・ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Cisco Duo プロトコルを使用して QRadar Console で Cisco Duo ログ・ソースを追加します。

Cisco Duo プロトコルを使用する場合は、特定のパラメーターを構成する必要があります。

以下の表には、Cisco Duo Admin API から認証イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Cisco Duo DSM の Cisco Duo ログ・ソース・パラメーター
パラメーター	値
Log Source type	シスコ・デュオ
Protocol Configuration	シスコ・デュオ
Log Source Identifier	Cisco Duo からのイベントの ID として、ログ・ソースの固有の名前を入力します。 Cisco Duo のデフォルト・ワークフローを使用している場合、「ログ・ソース ID」パラメーターの値は「ホスト」パラメーターと一致する必要があります。 Cisco Duo のデフォルト・ワークフローが変更された場合、「ログ・ソース ID」は、 `PostEvents` セクションで使用されている「ソース」値- `source="${/host}"` と一致する必要があります。詳しくは、 Cisco Duo プロトコルのワークフローを参照してください。

Cisco Duo プロトコルのパラメーターとその値の完全なリストについては、 Cisco Duo プロトコルの構成オプションを参照してください。