Broadcom Symantec SiteMinder 用の Syslog ログ・ソース・パラメーター

QRadar がログ・ソースを自動的に検出しない場合は、 Syslog プロトコルを使用して、 QRadar Console 上に Broadcom Symantec SiteMinder ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表は、 Symantec SiteMinderから syslog イベントを収集するために特定の値を必要とするパラメーターについて説明しています。

表 1. Symantec SiteMinder DSM 用の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source name	ログ・ソースの名前を入力します。
Log Source description	ログ・ソースの説明を入力します。
Log Source type	CA SiteMinder
Protocol Configuration	syslog
Log Source Identifier	Symantec SiteMinder アプライアンスの IP アドレスあるいはホスト名を入力します。
Enabled	ログ・ソースを有効にするには、このチェック・ボックスを選択します。このチェック・ボックスはデフォルトで選択されています。
Credibility	リストから、ログ・ソースの信頼性値を入力します。範囲は 0 から 10 です。信頼性は、送信元デバイスからの信頼性の評価によって判断される、イベントまたはオフェンスの完全性を示します。複数の送信元が同じイベントを報告する場合、信頼性は高くなります。デフォルトは 5 です。
Target Event Collector	リストから、ログ・ソースのターゲットとして使用する「ターゲット・イベント・コレクター」を選択します。
Coalescing Events	ログ・ソースがイベントを統合 (バンドル) できるようにするには、このチェック・ボックスを選択します。自動的に検出されたログ・ソースは、「システム設定」ウィンドウの「イベントの統合」リストで構成されたデフォルト値を使用します。このウィンドウには「管理」タブからアクセスできます。ただし、新規ログ・ソースを作成するか、自動的に検出されたログ・ソースの構成を更新する際に、各ログ・ソースに対してこのチェック・ボックスを構成することで、デフォルト値をオーバーライドできます。詳細については、IBM® QRadar® 管理ガイドを参照してください
Store Event Payload	このチェック・ボックスを選択すると、 QRadar がイベント・ペイロードを保管することができます。自動的に検出されたログ・ソースは、「システム設定」ウィンドウの「イベント・ペイロードの保管」リストのデフォルト値を使用します。このウィンドウには「管理」タブからアクセスできます。新規ログ・ソースを作成するか、自動的に検出されたログ・ソースの構成を更新する際に、各ログ・ソースに対してこのチェック・ボックスを構成することで、デフォルト値をオーバーライドできます。詳しくは、「IBM QRadar 管理ガイド」を参照してください。