Sophos Central DSMのログソースパラメーター Sophos Central DSMのログソースパラメーター

QRadarが自動的にログソースを検出しない場合は、Sophos Centralプロトコルを使って、QRadar Console上にSophos Centralログソースを追加します。

Sophos Centralプロトコルを使用する場合は、特定のパラメータを設定します。

次の表は、Sophos Central イベントをソフォスから収集するために特定の値が必要なパラメータについて説明しています:
表 1. Sophos Central DSMSophos Central のログソースパラメーター
パラメーター
Log Source type Sophos Central
Protocol Configuration Sophos Central
Log Source Identifier ログ・ソースの固有名を入力します。 「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 ログソース識別子は、ログソース名と同じ値を持つことができる。 DSMごとに複数のログソースが設定されている場合は、各ログソースに一意な名前を付けるようにしてください。

Sophos Central プロトコルパラメータとその値の完全なリストは、Sophos Central プロトコル設定オプションを参照してください。

プロトコル・パラメーターとその値について詳しくは、 ログ・ソースの追加を参照してください。