Sophos Enterprise Console の Sophos Enterprise Console JDBC ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Sophos Enterprise Console JDBC プロトコルを使用して QRadar Console で Sophos Enterprise Console ログ・ソースを追加します。

Sophos Enterprise Console JDBC プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Sophos から Sophos Enterprise Console JDBC イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Sophos Enterprise Console DSM の Sophos Enterprise Console JDBC ログ・ソース・パラメーター
パラメーター 値
Log Source type Sophos Enterprise Console
Protocol Configuration Sophos Enterprise Console JDBC
Log Source Identifier

ログ・ソースの ID を入力します。 ログ・ソース ID は以下の形式で入力します。

<Sophos Database>@<Sophos Database Server IP or Host Name>

各項目の意味は次のとおりです。

  • <Sophos Database> は、データベース名 パラメーターで入力されたデータベース名です。

  • <Sophos Database Server IP or Host Name> は、 IP またはホスト名 パラメーターに入力された、このログ・ソースのホスト名または IP アドレスです。

ログ・ソース ID の名前の定義時は、Management Enterprise Console での Sophos データベースの値、およびデータベース・サーバーの IP アドレスまたはホスト名の値を使用する必要があります。

Sophos Enterprise Console JDBC プロトコルのパラメーターとその値の完全なリストについては、 Sophos Enterprise Console JDBC プロトコルの構成オプションを参照してください。