Cisco ASA の Cisco NSEL ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Cisco NSEL プロトコルを使用して QRadar Console で Cisco ASA ログ・ソースを追加します。

注: NetFlow および NSEL を使用する Cisco ASA デバイスと統合するには、システムが現行バージョンの NSEL プロトコルを実行している必要があります。 NSEL プロトコルは、 IBM® サポート ( http://www.ibm.com/support) で使用することも、 QRadarの自動更新を介して使用することもできます。

以下の表には、Cisco ASA から Cisco NSEL イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Cisco ASA DSM の Cisco NSEL ログ・ソース・パラメーター
パラメーター	値
Log Source type	Cisco Adaptive Security Appliance (ASA)
Protocol Configuration	Cisco NSEL
Log Source Identifier	ログ・ソースの IP アドレスまたはホスト名を入力します。この ID は、Cisco ASA アプライアンスからのイベントを判別するのに役立ちます。
Collector Port	Cisco ASA が NSEL イベントの転送に使用する UDP ポート番号を入力します。「コレクター・ポート」パラメーターの有効な範囲は 1 から 65535 です。 QRadar は通常、 QRadar QFlow Collector上の NetFlow イベント・データにポート 2055 を使用します。 NSEL を使用する NetFlow 用の Cisco Adaptive Security Appliance で別の UDP ポートを定義する必要があります。

Cisco NSEL プロトコルのパラメーターとその値の完全なリストについては、 Cisco NSEL プロトコルの構成オプションを参照してください。