Juniper Networks Security Binary Log Collector の Juniper Security Binary Log Collector ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、Juniper Security Binary Log Collector プロトコルを使用して QRadar Console で Juniper Security Binary Log Collector ログ・ソースを追加します。
Juniper Security Binary Log Collector プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
| パラメーター | 値 |
|---|---|
| Log Source Name | ログ・ソースの名前を入力します。 |
| Log Source Description | ログ・ソースの説明を入力します。 |
| Log Source Type | Juniper Security Binary Log Collector |
| Protocol Configuration | Juniper Security Binary Log Collector |
| Log Source Identifier | ログ・ソースを識別する IP アドレスまたはホスト名を入力します。 識別子アドレスは、バイナリー・イベント・ストリームを生成する Juniper SRX または J シリーズ・アプライアンスです。 |
| Binary Collector Port | Juniper Networks SRX または J シリーズ・アプライアンスが着信バイナリー・データを QRadarに転送するために使用するポート番号を指定します。 バイナリデータのUDPポート番号は、Configuring Juniper Networks Binary Log Format (deprecated)、Configuring Juniper Networks Binary Log Format (deprecated)で設定されているポートと同じです。 Juniper Networks SRX または J シリーズ・アプライアンスからのバイナリー・イベント・ストリームの出力ポート番号を編集する場合は、Juniper ログ・ソースを編集し、 QRadarの 「バイナリー・コレクター・ポート (Binary Collector Port)」 パラメーターも更新する必要があります。 ポートを編集するには、以下のようにします。
ポートの更新が完了し、新しいポート番号でイベント収集が開始されます。 |
Juniper Networks Security Binary Log Collectorのパラメータとその値の完全なリストについては、c_logsource_JuniperSBLCprotocol.html を参照してください。