Sophos Central DSMのログソースパラメーター Sophos Central DSMのログソースパラメーター
QRadarが自動的にログソースを検出しない場合は、Sophos Centralプロトコルを使って、QRadar Console上にSophos Centralログソースを追加します。
Sophos Centralプロトコルを使用する場合は、特定のパラメータを設定します。
次の表は、Sophos Central イベントをソフォスから収集するために特定の値が必要なパラメータについて説明しています:
| パラメーター | 値 |
|---|---|
| Log Source type | Sophos Central |
| Protocol Configuration | Sophos Central |
| Log Source Identifier | ログ・ソースの固有名を入力します。 「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 ログソース識別子は、ログソース名と同じ値を持つことができる。 DSMごとに複数のログソースが設定されている場合は、各ログソースに一意な名前を付けるようにしてください。 |
Sophos Central プロトコルパラメータとその値の完全なリストは、Sophos Central プロトコル設定オプションを参照してください。
プロトコル・パラメーターとその値について詳しくは、 ログ・ソースの追加を参照してください。