Microsoft IIS サーバーの Microsoft IIS ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Microsoft IIS プロトコルを使用して QRadar Console で Microsoft IIS サーバー・ログ・ソースを追加します。

Microsoft IIS プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

注： SMB Trailと依存プロトコルのインストールについての詳細は、 SMB Tailと依存プロトコルのインストールを参照してください。

以下の表には、Microsoft IIS サーバーから Microsoft IIS イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. Microsoft IIS サーバー DSM の Microsoft IIS ログ・ソース・パラメーター
パラメーター	値
Log Source type	Microsoft IIS サーバー
Protocol Configuration	Microsoft IIS
Log Source Identifier	ログ・ソースの IP アドレスまたはホスト名を入力します。
File Pattern	ファイル名をフィルタリングするために必要な正規表現 (regex) を入力します。一致するすべてのファイルは処理に組み込まれます。デフォルトは以下です。 `(?:u_)?ex.*\.(?:log\|LOG)` 例えば、log という語で始まり、1 つ以上の数字が続き、 tar.gzで終わるすべてのファイルをリストするには、 `log[0-9]+\.tar\.gz`という項目を使用します。このパラメーターの使用には、正規表現 (regex) の知識が必要です。詳細は以下のウェブサイトを参照： http://download.oracle.com/javase/tutorial/essential/regex/

Microsoft IISプロトコル・パラメータの完全なリストとその値については、 Microsoft IISプロトコル構成オプションを参照してください。