Syslog-ng Agent イベント・ソースの構成

イベントを IBM QRadarに転送する前に、Syslog-ng Agent が収集する Windows ベースのイベントを指定する必要があります。

手順

  1. 開始 メニューから、 すべてのプログラム > syslog-ng Agent for Windows > Windows 用の syslog-ng Agent の構成を選択します。

    「Syslog-ng Agent」ウィンドウが表示されます。

  2. 「Syslog-ng Agent の設定 (Syslog-ng Agent Settings)」 ペインを展開し、 「イベント・ログ・ソース (Eventlog Sources)」を選択します。
  3. 「イベント・コンテナー」をダブルクリックします。

    「イベント・コンテナー・プロパティー (Event Containers Properties)」ウィンドウが表示されます。

  4. 「イベント・コンテナー」 ペインから、 「有効化」 ラジオ・ボタンを選択します。
  5. 収集する各イベント・タイプのチェック・ボックスを選択します。
    • アプリケーション -デバイスで Windows アプリケーション・イベント・ログをモニターする場合は、このチェック・ボックスを選択します。
    • セキュリティー -デバイスで Windows セキュリティー・イベント・ログをモニターする場合は、このチェック・ボックスを選択します。
    • システム -デバイスで Windows システム・イベント・ログをモニターする場合は、このチェック・ボックスを選択します。
    注意: BalaBit's Syslog-ngエージェントは、カスタムコンテナを使用することで、DNSやDHCPイベントなどの他のイベントタイプをサポートします。 詳しくは、BalaBit Syslog-ng Agent の資料 を参照してください。
  6. 「適用」をクリックし、 「OK」をクリックします。

    BalaBit Syslog-ng Agent のイベント構成は完了です。 これで、 QRadar を Syslog-ng Agent イベントの宛先として構成する準備ができました。