Zscaler NSS HTTP ログソースパラメータ
IBM QRadar がログソースを自動的に検出しない場合は、 HTTPを使用して QRadar Console にZscaler NSSログソースを追加します。
HTTPを使用する際には、使用しなければならない特定のパラメータがあります。
以下の表は、Zscaler NSS から HTTP イベントを収集するために特定の値を必要とするパラメータについて説明しています
パラメーター |
説明 |
|---|---|
| Log Source type | Zscaler NSS |
| Protocol Configuration | HTTP レシーバー |
| Log Source Identifier | Zscaler NSS インストールからのイベントの ID として IP アドレスを入力します。 ログ・ソース ID は、固有値でなければなりません。 |
重要： HTTPを使用する際には、認証局（CA）が発行した証明書を使用する必要があります。 CA によって検証される必要があるため、自己署名証明書にすることはできません。 証明書および HTTPのログソースパラメータの設定に関する詳細は HTTP プロトコルの設定オプション 」を参照してください。