Cisco ワイヤレス LAN コントローラーの Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Cisco Wireless LAN Controller ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Cisco ワイヤレス LAN コントローラーから Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Cisco ワイヤレス LAN コントローラー DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	Cisco ワイヤレス LAN コントローラー
Protocol Configuration	Syslog
Log Source Identifier	ログ・ソースの IP アドレスまたはホスト名を入力します。この ID は、Cisco ワイヤレス LAN コントローラーからのイベントを判別するのに役立ちます。
Enabled	ログ・ソースを有効にするには、「有効」チェック・ボックスを選択します。このチェック・ボックスはデフォルトで選択されます。
Credibility	リストから、ログ・ソースの信頼性を選択します。範囲は 0 から 10 です。送信元デバイスからの信頼性の評価によって判断される、イベントまたはオフェンスの完全性。複数の送信元が同じイベントを報告する場合、信頼性は高くなります。デフォルトは 5 です。
Target Event Collector	リストから、ログ・ソースのターゲットとして使用する「ターゲット・イベント・コレクター」を選択します。
Coalescing Events	ログ・ソースがイベントを統合 (バンドル) できるようにするには、このチェック・ボックスを選択します。自動的にディスカバーされたログ・ソースは、「管理」タブの QRadar 「設定」ウィンドウの「イベントの統合」ドロップダウン・リストで構成されたデフォルト値を使用します。ただし、新規ログ・ソースを作成するか、自動的に検出されたログ・ソースの構成を更新する際に、各ログ・ソースに対してこのチェック・ボックスを構成することで、デフォルト値をオーバーライドできます。設定について詳しくは、 IBM QRadar Administration Guideを参照してください。
Incoming Event Payload	リストから、ログの解析と保管を行うための受信ペイロード・エンコーダーを選択します。
Store Event Payload	このチェック・ボックスを選択すると、 QRadar がイベント・ペイロードを保管することができます。自動的にディスカバーされたログ・ソースは、「管理」タブの QRadar 「設定」ウィンドウの「イベント・ペイロードの保管」ドロップダウン・リストのデフォルト値を使用します。ただし、新規ログ・ソースを作成するか、自動的に検出されたログ・ソースの構成を更新する際に、各ログ・ソースに対してこのチェック・ボックスを構成することで、デフォルト値をオーバーライドできます。