Microsoft ISA イベントまたは TMG イベント用 BalaBit IT Security の Syslog ログ・ソース・パラメーター
QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で BalaBit IT Security for Microsoft ISA イベントまたは TMG イベントのログ・ソースを追加します。
Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。
以下の表には、Microsoft ISA イベントまたは TMG イベント用 BalaBit IT Security から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source Name | ログ・ソースの名前を入力します。 |
| Log Source Description | ログ・ソースの説明を入力します。 |
| Log Source type | Microsoft 「ISA」 |
| Protocol Configuration | syslog |
| Log Source Identifier | BalaBit Syslog-ng Agent からの Microsoft ISA イベントまたは Microsoft Threat Management Gateway イベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。 |