Salesforce Security Auditing のログ・ファイル・ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、ログ・ファイル・プロトコルを使用して QRadar Console で Salesforce Security Auditing ログ・ソースを追加します。

ログ・ファイル・プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Salesforce Security Auditing からログ・ファイル・イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Salesforce Security Auditing DSM のログ・ファイル・ログ・ソース・パラメーター
パラメーター	値
Log Source type	Salesforce Security Auditing
Protocol Configuration	ログ・ファイル
Event Generator	正規表現ベースの複数行
Start Pattern	(¥d{1,2}/¥d{1,2}/¥d{4} ¥d{1,2}:¥d{2}:¥d{2} ¥w+)
End Pattern	このパラメーターは空のままにしてください。
Date Time RegEx	(¥d{1,2}/¥d{1,2}/¥d{4} ¥d{1,2}:¥d{2}:¥d{2} ¥w+)
Date Time Format	dd/MM/yyyy hh:mm:ss z

ログ・ファイル・プロトコルのパラメーターとその値の完全なリストについては、ログ・ファイル・プロトコルの構成オプションを参照してください。