Alibaba Cloud Simple Log Service プロトコルの構成オプション

IBM QRadar 用の Alibaba Cloud Simple Log Service プロトコルは、Alibaba Cloud Log アプリケーションで使用可能な特定のログ・ストアからログを収集するアウトバウンド・プロトコルまたはアクティブ・プロトコルです。

重要: Alibaba Cloud Simple Log Service プロトコルを構成する前に、Alibaba Cloud Log アプリケーションにアクセスするためのユーザー・アクセス役割とサービス資格情報を構成してください。
  • ログ・ストアからログにアクセスするには、ログ・アプリケーションでログ・ストアを作成します。 詳しくは、 ログ・ストアの管理を参照してください。
  • サービス資格情報を作成します。 詳しくは、 AccessKey Pairを参照してください。
表 1. Alibaba Cloud Simple Log Service プロトコルの共通ログ・ソース・パラメーター
パラメーター 説明
プロトコル構成 Alibaba Cloud Simple Log Service
ログ・ソース ID

ログ・ソースの固有名を入力します。 ログ・ソース ID は、特定のサーバーを参照する必要はなく、 「ログ・ソース名」と同じ値にすることができます。

アクセス・キー ID アクセス・キー ID は、サービス資格情報の構成時に生成されます。
秘密アクセス・キー サービス資格情報を構成すると、秘密アクセス・キーが生成されます。
ログ・ストアのパブリック・エンドポイント Alibaba Cloud Log Application セクションの Log Store パブリック・エンドポイント。 詳しくは、 リージョンとエンドポイントを参照してください。
ログ・ストア・プロジェクト名 Alibaba Cloud Log Application 上のログ・ストア・プロジェクト名。
ログ・ストア名 Alibaba Cloud Log Application の「ログ・ストア」セクションの「ログ・ストア名」。
プロキシーの使用 (Use Proxy)

QRadar がプロキシーを使用して Alibaba Cloud Simple Log Service にアクセスする場合は、 「プロキシーの使用」を有効にします。

プロキシーが認証を必要とする場合は、 「プロキシー・サーバー」「プロキシー・ポート」「プロキシー・ユーザー名」、および 「プロキシー・パスワード」 の各パラメーターを構成します。 プロキシーが認証を必要としない場合は、 「プロキシー・ユーザー名」 フィールドと 「プロキシー・パスワード」 フィールドをブランクのままにします。

繰り返し (Recurrence)

プロトコルが新規データをポーリングする頻度を決定する時間間隔を入力します。 時間間隔には時間数 (H)、分数 (M)、または日数 (D) の値を含めることができます。 例えば、 2H = 2 時間、 15M = 15 分、 30 = 秒です。

最小値は 60 (秒) または 1Mです。

EPS スロットル

QRadar が取り込む 1 秒当たりのイベントの最大数。

データ・ソースが EPS スロットルを超える場合、データ収集は遅延されます。 データは引き続き収集され、データ・ソースが EPS スロットルを超えて停止すると取り込まれます。

デフォルトは 5000 です。

拡張オプションを有効にする
以下の構成オプションを有効にするには、このチェック・ボックスを選択します。
  • 信頼できないものを許可
  • ワークフローのオーバーライド
信頼できないものを許可

プロトコルが /opt/qradar/conf/trusted_certificates/ ディレクトリー内にある自己署名証明書やその他の信頼できない証明書を受け入れるようにするには、このパラメーターを有効にします。 このパラメーターを無効にすると、スキャナーは、信頼できる署名者によって署名された証明書のみを信頼します。

証明書は PEM または RED エンコードのバイナリー・フォーマットでなければならず、 .crt ファイルまたは .cert ファイルとして保存する必要があります。

ワークフローはこの設定をオーバーライドできます。 このプロセスに関する詳細については、 IBM ドキュメントを参照してください。

ワークフローのオーバーライド ワークフローをカスタマイズするには、このオプションを有効にします。 このオプションを有効にすると、ワークフロー・パラメーターとワークフロー・パラメーター・パラメーターが表示されます。
ワークフロー

プロトコル・インスタンスがターゲット API からイベントを収集する方法を定義する XML 文書。 デフォルト・ワークフローについて詳しくは、 Alibaba Cloud Simple Log Service プロトコルのワークフローを参照してください。

ワークフローのパラメーター

ワークフローによって直接使用されるパラメーター値が含まれている XML 文書。 デフォルトのワークフロー・パラメーターについて詳しくは、 Alibaba Cloud Simple Log Service プロトコルのワークフローを参照してください。