Syslog-ng Agent サービスの再始動

Syslog-ng Agent で LEEF 形式のイベントを転送する前に、Windows ホストで Syslog-ng Agent サービスを再始動する必要があります。

手順

  1. 「スタート」 メニューから、 「ファイル名を指定して実行」を選択します。

    「実行」 ウィンドウが表示されます。

  2. 以下のテキストを入力します。

    services.msc

  3. 「OK」をクリックします。

    「サービス」 ウィンドウが表示されます。

  4. 「名前」 列で、 Syslog-ng Agent for Windowsを右クリックして、 「再始動」を選択します。

    Syslog-ng Agent for Windows サービスが再始動すると、構成は完了です。 BalaBit Syslog-ng Agent からの syslog イベントは、 IBM QRadarによって自動的に検出されます。 自動的に検出された Windows イベントは、 「ログ・アクティビティー」 タブに Microsoft Windows セキュリティー・イベント・ログとして表示されます。