Cisco CSA DSM 用の SNMPv2 ログ・ソース・パラメーター
QRadarがログ・ソースを自動的に検知しない場合はSNMPv2 プロトコルを使用してCisco CSAログ・ソースを QRadar Consoleに加えてください。
SNMPv2 プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
以下の表は、 Cisco CSA デバイスから SNMPv2 イベントを収集するために特定の値を必要とするパラメーターを示しています。
| パラメーター | 値 |
|---|---|
| Log Source Name | ログ・ソースの名前を入力します。 |
| Log Source type | Cisco CSA |
| Protocol Configuration | SNMPv2 |
| Log Source Identifier | ログ・ソースの IP アドレスまたはホスト名を入力します。 この ID は、Cisco CSA デバイスからのイベントを判別するのに役立ちます。 |
| Community | SNMP イベントが含まれているシステムにアクセスするために必要な SNMP コミュニティー名を入力します。 デフォルトは Public です。 |
| Include OIDs in Event Payload | 選択されたら「 Event Payload 」チェック・ボックスの「 OID を含める」をクリアします。 このオプションを使用すると、標準のイベント・ペイロード形式ではなく、名前と値のペアを使用して SNMP イベント・ペイロードを構成できます。 特定の DSM からの SNMPv2 または SNMPv3 のイベントを処理する際に、「イベント・ペイロードに OID を含める (Include OIDs in Event Payload)」が必要になります。 |
SNMPv2 プロトコルの詳細については、SNMPv2 プロトコルの構成オプションを参照してください。