Microsoft Windows イベント用 BalaBit IT Security の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で BalaBit IT Security for Microsoft Windows イベント・ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、BalaBit Syslog-ng Agent から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Microsoft Windows イベント用 BalaBit IT Security DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source Name	BalaBit Syslog-ng Agent ログ・ソースの名前を入力します。
Log Source Description	ログ・ソースの説明を入力します。
Log Source type	Microsoft Windows セキュリティー・イベント・ログ
Protocol Configuration	syslog
Log Source Identifier	BalaBit Syslog-ng Agent からのイベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。