Microsoft Azure Microsoft Azure イベントハブ用ファイアウォールログソースパラメータ

QRadar が自動的にログソースを検出しない場合は、 Microsoft Azure プロトコルを使用して、 QRadar Console に Microsoft Azure Event Hubs ログソースを追加します。

Microsoft Azure プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Microsoft Azure Event Hubs から Microsoft Azure イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Microsoft Azure Event Hubs DSM の Microsoft Azure ログ・ソース・パラメーター
パラメーター	説明
Log Source type	Microsoft Azure ファイアウォール
Protocol Configuration	Microsoft Azure Event Hubs
Log Source Identifier	ログ・ソースの識別可能な名前または IP アドレス。「ゲートウェイ・ログ・ソースとして使用 (Use as Gateway Log Source)」フィールドが選択されている場合、「ログ・ソース ID」値は使用されません。

Microsoft Azure Event Hubsプロトコル・パラメーターとその値の完全なリストについては、 Microsoft Azure Event Hubsプロトコル構成オプションを参照してください。