Splunk の TCP 複数行 Syslog ログ・ソース・パラメーター

がログソースを自動的に検出しない QRadar 場合は、 TCP の「Multiline Syslog」プロトコルを使用して QRadar Console 、に Splunk ログソースを追加してください。

TCP 複数行 Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Splunk から TCP 複数行 Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Splunk DSM の TCP 複数行 Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	Microsoft Windows Security Event Log
Protocol Configuration	TCP 複数行 Syslog
Log Source Identifier	Splunk アプライアンスからのイベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。ログ・ソース ID は、固有値でなければなりません。

TCP のマルチラインSyslogプロトコルのパラメータとその値の完全な一覧については、「 TCP のマルチラインSyslogプロトコルの設定オプション」を参照してください。