DbProtect LEEF Relay モジュールをインストールした後、イベントを IBM
QRadarに転送するようにサービスを構成します。
始める前に
構成値を編集する前に、DbProtect LEEF Relay サービスを停止します。
手順
- DbProtect LEEF Relay サーバーにログインします。
- C:\Program Files (x86)\AppSecInc\AppSecLEEFConverter ディレクトリーにアクセスします。
- AppSecLEEFConverter.exe.config ファイルを編集します。 以下の値を構成します。
| パラメーター |
説明 |
|---|
| SyslogListenerPort |
DbProtect LEEF Relay が DbProtect コンソールからの syslog メッセージの listen に使用するポート番号。 |
| SyslogDestinationHost |
ご使用の QRadar
Console または Event Collectorの IP アドレス。 |
| SyslogDestinationPort |
514 |
| LogFileName |
DbProtect LEEF Relay がデバッグおよびログ・メッセージを書き込むファイルの名前。 DbProtect LEEF Relay サービスを実行する LocalSystem ユーザー・アカウントは、指定したファイル・パスへの書き込み特権を備えている必要があります。 |
- 構成変更をファイルに保存します。
- DbProtect コンソールのデスクトップで、 を選択します。
- 以下のコマンドを入力します。
- 了解をクリックします。
- 「サービス」 ウィンドウの詳細ペインで、 DbProtect 「LEEF リレー」 が開始されており、 「自動始動」に設定されていることを確認します。
- サービス・プロパティーを変更するには、サービス名を右クリックし、 プロパティーをクリックします。
- 始動タイプ リストを使用して、 自動を選択します。
- DbProtect LEEF Relay が開始されていない場合は、 「開始」をクリックします。