Zscaler NSS の Syslog ログ・ソース・パラメーター

IBM QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Zscaler NSS ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Zscaler NSS から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Zscaler NSS DSM の Syslog ログ・ソース・パラメーター

パラメーター

説明
Log Source type Zscaler NSS
Protocol Configuration Syslog
Log Source Identifier

Zscaler NSS インストールからのイベントの ID として IP アドレスを入力します。

ログ・ソース ID は、固有値でなければなりません。
Enabled

このチェック・ボックスはデフォルトで選択されます。
Credibility

ログ・ソースの「信頼性」を選択します。 範囲は 0 から 10 です。

送信元デバイスからの信頼性の評価によって判断される、イベントまたはオフェンスの完全性。 複数の送信元が同じイベントを報告する場合、信頼性は高くなります。 デフォルトは 5 です。
Target Event Collector

ログ・ソースのターゲットとして使用する「ターゲット・イベント・コレクター」を選択します。
Coalescing Events

ログ・ソースによってイベントを統合 (バンドル) するには、このオプションを選択します。

デフォルトでは、自動的にディスカバーされたログ・ソースは、 QRadarの「 システム設定 」の 「イベントの統合」 リストの値を継承します。 ログ・ソースを作成するか、既存のログ・ソース構成を編集する際に、各ログ・ソースに対してこのオプションを構成することで、デフォルト値をオーバーライドできます。
Incoming Event Payload

リストから、ログの解析と保管を行うための「受信ペイロード・エンコーダー」オプションを選択します。
Store Event Payload

ログ・ソースがイベント・ペイロード情報を保管できるようにするには、このオプションを選択します。

デフォルトでは、自動的にディスカバーされたログ・ソースは、 QRadarの 「システム設定」 の 「イベント・ペイロードの保管」 リストの値を継承します。 ログ・ソースを作成するか、既存の構成を編集する際に、各ログ・ソースに対してこのオプションを構成することで、デフォルト値をオーバーライドできます。
Log Source Language

Zscaler NSS で生成されるイベントの言語を選択します。