Proofpoint Enterprise Protection and Enterprise Privacy の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で Proofpoint Enterprise Protection and Enterprise Privacy ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、Proofpoint Enterprise Protection and Enterprise Privacy から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Proofpoint Enterprise Protection and Enterprise Privacy DSM の Syslog ログ・ソース・パラメーター
パラメーター 値
Log Source type Proofpoint Enterprise Protection/Enterprise Privacy
Protocol Configuration Syslog
Log Source Identifier ログ・ソースの IP アドレスまたはホスト名。Proofpoint Enterprise Protection and Enterprise Privacy インストール済み環境からのイベントの ID として使用されます。

複数のインストール済み環境がある場合には、作成する追加の各ログ・ソースに対して、IP アドレスまたはホスト名などの固有 ID を含めます。