Office 365 メッセージ追跡 REST API プロトコルのトラブルシューティング

一般的なトラブルシューティング

以下のトラブルシューティング手順は、 IBM® Security QRadar® で Microsoft Message Trace API を使用する際の一般的な構成エラーに適用されます。ログソースが Message Trace データの取得に失敗した場合は、以下の手順に従ってください。

1. QRadar （ 7.3.2 ）またはSoftware Update 3以降を使用している場合は、ログソースを有効にする前にテストツールを実行してください。 テストツールがすべてのテストに合格しない場合、ログソースを有効にした際にエラーが発生する可能性があります。 テストが失敗した場合、詳細情報を含むエラーメッセージが表示されます。
2. 選択したイベントコレクターが、 HTTPS （ポート 443）経由で Microsoft Graph エンドポイントにアクセスできることを確認してください。
3. アプリケーションの認証情報が有効であることを確認してください。 ログソースで設定されたクライアント ID、クライアントシークレット、およびテナント ID が、Microsoft Entra ID に登録されたアプリケーションの値と一致していることを確認してください。
4. アプリケーションがメッセージトレースデータにアクセスするために必要な Microsoft Graph アプリケーションのアクセス許可を持っていること、および管理者による同意が得られていることを確認してください
5. 登録されたアプリケーションに対して、Exchange Online 用のサービスプリンシパルが確実にプロビジョニングされていることを確認してください。
6. 条件付きアクセスポリシーによって、アプリケーションがMicrosoft Graph用の OAuth アクセストークンを取得できなくなることがないようにしてください。
7. 設定値を再入力し、可能であればテストツールを再実行してください。