BalaBit Syslog-ng Agent の syslog 宛先の構成

Microsoft ISA または TMG によってキャプチャーされたイベント・ログを BalaBit Syslog-ng Agent for Windows で解析できないため、ログを BalaBit Syslog-ng Premium Edition (PE) for Linux® または UNIX に転送する必要があります。

このタスクについて

TMG イベント・ログおよび ISA イベント・ログを転送するには、PE Relay の IP アドレスを指定し、LEEF 形式のメッセージ・テンプレートを構成する必要があります。 BalaBit Syslog-ng PE は、イベントを解析して情報を IBM QRadarに転送するための中間 syslog サーバーとして機能します。

1. 開始 メニューから、 すべてのプログラム > syslog-ng Agent for Windows > Windows 用の syslog-ng Agent の構成を選択します。

   「Syslog-ng Agent」ウィンドウが表示されます。

2. Syslog-ng Agent の設定 ペインを展開し、 宛先をクリックします。
3. 新規サーバーの追加をダブルクリックします。
4. サーバー タブで、 プライマリー・サーバーを設定します。 をクリックします。
5. 以下のパラメーターを構成します。

   • 「サーバー名 (Server Name)」に、BalaBit Syslog-ng PE Relay の IP アドレスを入力します。

   • 「サーバー・ポート (Server Port)」に、BalaBit Syslog-ng PE Relay に転送されるイベントの TCP ポート番号として 514 と入力します。

6. 「 メッセージ 」タブをクリックします。
7. プロトコル リストから、 レガシー BSD Syslog プロトコルを選択します。
8. ファイル・メッセージ・フォーマット ペインの メッセージ・テンプレート フィールドに、以下のコードを入力します。

   ${FILE_MESSAGE}${TZOFFSET}

9. 適用をクリックし、次に 了解をクリックします。

   宛先の構成は完了です。 これで、イベント・ログからコメント行をフィルタリングする準備ができました。