IBMの HTTP ログソースパラメータ

QRadar がログソースを自動的に検出しない場合は、 HTTPを使用して、 QRadar Console に IBM®を追加します。

HTTP レシーバー・プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表は IBM から HTTP イベントを収集するために特定の値が必要なパラメータについて説明しています
表 1. IBMの HTTP ログのソースパラメータ
パラメーター 値
Log Source type IBM Security Trusteer
Protocol Configuration HTTP レシーバー
Log Source Identifier デバイスを識別するための IP アドレス、ホスト名、または任意の名前。

名前は、ログ・ソース・タイプに対して固有でなければなりません。
Listen Port

QRadar® が受信する HTTP イベントを受け入れるために使用されるポート。 ポートは IBMバイスで設定されているポートと一致している必要があります。 デフォルトのポートは 12469 です。

重要: ポート 514 は使用しないでください。 ポート 514 は、標準 Syslog リスナーによって使用されます。

HTTP 受信側プロトコル・パラメーターとその値の全リストは、 「HTTP 受信側プロトコルの構成オプション」を参照してください。