Juniper Networks Network and Security Manager の Juniper NSM ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Juniper NSM プロトコルを使用して QRadar Console で Juniper Networks Network and Security Manager ログ・ソースを追加します。

Juniper NSM プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Juniper Networks Network and Security Manager から Juniper NSM イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Juniper Networks Network and Security Manager DSM の Juniper NSM ログ・ソース・パラメーター
パラメーター 値
Log Source Type Juniper Networks Network and Security Manager
Protocol Configuration Juniper NSM
Log Source Identifier

ログ・ソースの IP アドレスまたはホスト名を入力します。

「ログ・ソース ID」は、ログ・ソース・タイプに対して固有でなければなりません。
IP

Juniper Networks NSM サーバーの IP アドレスまたはホスト名を入力します。
Inbound Port

Juniper Networks NSM が通信を送信するインバウンド・ポートを入力します。 有効な範囲は 0 から 65536 です。 デフォルトは 514 です。
Redirection Listen Port

トラフィックの転送先ポートを入力します。 有効な範囲は 0 から 65,536 です。 デフォルトは 516 です。
Use NSM Address for Log Source

ログ・ソースの IP アドレスではなく Juniper NSM 管理サーバーの IP アドレスを使用する場合は、このチェック・ボックスを選択します。 このチェック・ボックスはデフォルトで選択されます。
注: QRadar インターフェースでは、Juniper NSM プロトコル構成で 「ログ・ソースに NSM アドレスを使用する (Use NSM Address for Log Source)」 チェック・ボックスを選択することにより、Juniper Networks NSM IP アドレスを使用するオプションが提供されています。 発信元 IP アドレスを使用するように構成を変更する (チェック・ボックスをクリアする) 場合は、root ユーザーとして QRadar Consoleにログインし、 shutdown -r now コマンドを使用して、コンソール (オールインワン・システムの場合) またはログ・ソースをホストする Event Collector (分散環境の場合) を再始動する必要があります。

Juniper NSM のパラメーターとその値の完全なリストについては、 c_logsource_NSMprotocol.htmlを参照してください。