iT-CUBE agileSI の SMB Tail ログ・ソース・パラメーター

QRadarが自動的にログソースを検出しない場合は、SMB Tailプロトコルを使用して、iT-CUBE agileSI のログソースをQRadar Consoleに追加します。

SMB Tail プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、iT-CUBE agileSI から SMB Tail イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. iT-CUBE agileSI DSM の SMB Tail ログ・ソース・パラメーター
パラメーター
Log Source Name ログ・ソースの名前を入力します。
Log Source Description ログ・ソースの説明を入力します。
Log Source Type iT-CUBE agileSI
Protocol Configuration SMB Tail
Log Source Identifier

iT-CUBE agileSI イベントの ID として、ログ・ソースの IP アドレス、ホスト名、または名前を入力します。

SMB Tail プロトコルのパラメーターとその値の完全なリストについては、 c_logsource_SMBtailprotocol.htmlを参照してください。