Raz-Lee iSecurity の Syslog ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Raz-Lee iSecurity ログ・ソースを追加します。
Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
以下の表には、Raz-Lee iSecurity から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source type | Raz-Lee iSecurity |
| Protocol Configuration | Syslog |
| ログ・ソース ID | Raz-Lee iSecurity デバイスからイベントを送信するログ・ソースの IP アドレスまたはホスト名。 |
| 有効 | このチェック・ボックスはデフォルトで選択されます。 |
| 信頼性 | ログ・ソースの 「信頼性」 。 範囲は 0 から 10 です。 送信元デバイスからの信頼性の評価によって判断される、イベントまたはオフェンスの完全性。 複数の送信元が同じイベントを報告する場合、信頼性は高くなります。 デフォルトは 5 です。 |
| イベントの統合 | デフォルトでは、自動的に検出されたログ・ソースは、 QRadarの「システム設定」から Coalescing イベント リストの値を継承します。 ログ・ソースを作成するか、既存の構成を編集する際に、各ログ・ソースに対してこのオプションを構成することで、デフォルト値をオーバーライドできます。 |
| 受信ペイロードのエンコード | ログの解析と保管を行うための「受信ペイロード・エンコーダー」を選択します。 |
| イベント・ペイロードの保管 | デフォルトでは、自動的にディスカバーされたログ・ソースは、 QRadarの 「システム設定」 の 「イベント・ペイロードの保管」 リストの値を継承します。 ログ・ソースを作成するか、既存の構成を編集する際に、各ログ・ソースに対してこのオプションを構成することで、デフォルト値をオーバーライドできます。 |