Juniper Networks Security Binary Log Collector の Juniper Security Binary Log Collector ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Juniper Security Binary Log Collector プロトコルを使用して QRadar Console で Juniper Security Binary Log Collector ログ・ソースを追加します。

Juniper Security Binary Log Collector プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Juniper Security Binary Log Collector から Juniper Security Binary Log Collector イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Juniper Security Binary Log Collector DSM の Juniper Security Binary Log Collector ログ・ソース・パラメーター
パラメーター
Log Source Name ログ・ソースの名前を入力します。
Log Source Description ログ・ソースの説明を入力します。
Log Source Type Juniper Security Binary Log Collector
Protocol Configuration Juniper Security Binary Log Collector
Log Source Identifier

ログ・ソースを識別する IP アドレスまたはホスト名を入力します。 識別子アドレスは、バイナリー・イベント・ストリームを生成する Juniper SRX または J シリーズ・アプライアンスです。

Binary Collector Port

Juniper Networks SRX または J シリーズ・アプライアンスが着信バイナリー・データを QRadarに転送するために使用するポート番号を指定します。 バイナリデータのUDPポート番号は、Configuring Juniper Networks Binary Log Format (deprecated)Configuring Juniper Networks Binary Log Format (deprecated)で設定されているポートと同じです。

Juniper Networks SRX または J シリーズ・アプライアンスからのバイナリー・イベント・ストリームの出力ポート番号を編集する場合は、Juniper ログ・ソースを編集し、 QRadar「バイナリー・コレクター・ポート (Binary Collector Port)」 パラメーターも更新する必要があります。

ポートを編集するには、以下のようにします。
  1. 「バイナリー・コレクター・ポート (Binary Collector Port)」フィールドに、バイナリー・イベント・データ受信用の新しいポート番号を入力します。
  2. セーブをクリック。

ポートの更新が完了し、新しいポート番号でイベント収集が開始されます。

Juniper Networks Security Binary Log Collectorのパラメータとその値の完全なリストについては、c_logsource_JuniperSBLCprotocol.html を参照してください。