CrowdStrike Falcon の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で CrowdStrike Falcon ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを構成する必要があります。

以下の表には、CrowdStrike Falcon Connector から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. CrowdStrike Falcon DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	CrowdStrike Falcon
Protocol Configuration	Syslog
Log Source Identifier	Falcon SIEM Connector がインストールされている場所の IP アドレスまたはホスト名。

プロトコル・パラメーターとその値について詳しくは、ログ・ソースの追加を参照してください。