Trend Micro Apex One の SNMPv2 ログ・ソース・パラメーター

QRadarがログ・ソースを自動的に検出しない場合は、SNMPv2 プロトコルを使用して、 QRadar Consoleに Trend Micro Apex One のログ・ソースを追加します。

SNMPv2 プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表では、Trend Micro Apex Oneから SNMPv2 イベントを収集するために特定の値を要求するパラメーターについて説明します。
表 1. Trend Micro Apex One DSM の SNMPv2 ログ・ソース・パラメーター
パラメーター
Log Source type Trend Micro Office Scan
Log Source Description ログ・ソースの説明。
Protocol Configuration SNMPv2
Log Source Identifier ログ・ソースの IP アドレスまたはホスト名を、 Trend Micro Apex One アプライアンスからのイベント用の ID として使用することができます。
Community SNMP イベントが含まれているシステムにアクセスするために必要な SNMP コミュニティー名。 デフォルトは Public です。
Include OIDs in Event Payload

「イベント・ペイロードに OID を含める (Include OIDs in Event Payload)」チェック・ボックスが選択されている場合はクリアします。

このオプションにより、標準イベント・ペイロード・フォーマットではなく、名前と値のペアを使用して SNMP イベント・ペイロードを構成できます。 特定の DSM からの SNMPv2 または SNMPv3 のイベントを処理する際に、「イベント・ペイロードに OID を含める (Include OIDs in Event Payload)」が必要になります。

SNMPv2 プロトコルのパラメーターとその値の完全なリストについては、 SNMPv2 プロトコルの構成オプションを参照してください。