Kubernetes 用の Red Hat Advanced Cluster Security 向けの HTTP Receiver ログ・ソース・パラメーター
QRadar がログソースを自動的に検出しない場合は、 HTTP を使用して QRadar Console に Kubernetesを追加します。
HTTP レシーバー・プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
次の表では Kubernetes から HTTP イベントを収集するために特定の値が必要なパラメータについて説明します
| パラメーター | 値 |
|---|---|
| Log Source type | Red Hat Advanced Cluster Security for Kubernetes |
| Protocol Configuration | HTTP レシーバー |
| Log Source Identifier | ペイロードのソースを識別するための IP アドレス、ホスト名、または任意の名前。 ログ・ソース・タイプに対して固有でなければなりません。 |
| Communication Type | HTTP または HTTPS - 値は、開いているポートと、完了した StackRox 汎用 Webhook 統合によって決まります。 |
| Listen Port | StackRox 汎用 Webhook 統合を完了したときに指定したポート。 |
HTTP 受信側プロトコル・パラメーターとその値の全リストは、 「HTTP 受信側プロトコルの構成オプション」を参照してください。