syslog に対応する Blue Coat SG の構成

syslog イベントを収集できるようにするには、syslog イベントを IBM QRadarに転送するように Blue Coat SG アプライアンスを構成する必要があります。

始める前に

注: syslog イベントを複数の syslog 宛先に送信すると、1 つの syslog 宛先での可用性の中断により、Blue Coat SG アプライアンスから他の syslog 宛先へのイベントのストリームが中断される可能性があります。

手順

  1. 構成 > アクセス・ロギング > ログ > クライアントのアップロードを選択します。
  2. 「ログ」 リストから、カスタム・フォーマットを含むログを選択します。
  3. 「クライアント・タイプ」 リストから、 「カスタム・クライアント」を選択します。
  4. 「設定」をクリックします。
  5. 「設定」 リストから、 「プライマリー・カスタム・サーバー」を選択します。
  6. 「ホスト」 フィールドに、 QRadar システムの IP アドレスを入力します。
  7. 「ポート」 フィールドに、 514と入力します。
  8. 「OK」をクリックします。
  9. 「アップロード・スケジュール」 タブを選択します。
  10. 「アクセス・ログのアップロード」 リストから、 「継続的」を選択します。
  11. 「適用」をクリックします。