Blue Coat SG の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Blue Coat SG ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Blue Coat SG から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Blue Coat SG DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source name	ログ・ソースの名前を入力します。
Log Source description	ログ・ソースの説明を入力します。
Log Source type	Blue Coat SG アプライアンス
Protocol Configuration	syslog
Log Source Identifier	イベント・ソースを識別するための IP アドレス、ホスト名、または名前を入力します。 QRadar が固有のイベント・ソースのログ・ファイルを識別できる、IP アドレスまたはホスト名の入力が推奨されます。

ログ・ファイル・プロトコルのパラメーターとその値の完全なリストについては、ログ・ファイル・プロトコルの構成オプションを参照してください。